CVE-2025-22956
Kritik
Açıklama
OPSI 4.3 öncesinde herhangi bir istemcinin, diğer istemcilere ait olanlar da dahil olmak üzere herhangi bir ProductPropertyState'i almasına izin verilir. Bu durum, herhangi bir ProductPropertyState yalnızca istemcilerin bir alt kümesi tarafından erişilebilir olması amaçlanan bir sır içeriyorsa yetki yükseltmeye yol açabilir. Bunun bir örneği, windomain paketi için bir etki alanına katılma hesabı parolasıdır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünOPSI
Yayın8 Eyl 2025
İlk görülme8 Eyl 2025
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- OPSI4.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OPSI | Aralık belirtilmemiş | 4.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.