CVE-2025-2566

Kritik

Açıklama

Kaleris NAVIS N4 ULC (Ultra Light Client), güvenli olmayan bir Java deserialization zafiyeti içermektedir. Kimliği doğrulanmamış bir saldırgan, sunucu üzerinde rastgele kod çalıştırmak için özel olarak hazırlanmış istekler gönderebilir.

ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünNavis N4
Yayın24 Haz 2025
İlk görülme24 Haz 2025

Nasıl düzeltilir

Güncelleyin
  • Kaleris Navis N44.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Kaleris Navis N4v < 4.04.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.