CVE-2025-24989
Açıklama
Power Pages üzerindeki hatalı bir erişim kontrolü zafiyeti, yetkisiz bir saldırganın kullanıcı kayıt kontrolünü potansiyel olarak atlayarak ağ üzerinden yetki yükseltmesine olanak tanır. Bu zafiyet servis üzerinde giderilmiş ve etkilenen tüm müşteriler bilgilendirilmiştir. Bu güncelleme, kayıt kontrolü atlatma sorununu çözmüştür. Etkilenen müşterilere, sitelerini olası istismarlar açısından incelemeleri ve temizleme yöntemleri hakkında talimatlar verilmiştir. Eğer bilgilendirilmediyseniz, bu zafiyet sizi etkilememektedir.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 14 Mar 2025Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft power_pages | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.