CVE-2025-26499
Orta
Açıklama
Yüksek sistem kullanımı altında, kimlik doğrulama veya belirteç yenileme işlemi sırasında rastgele bir yarış durumu (race condition) oluşabilir. Bu açık, bir kullanıcıya başka bir kullanıcı için amaçlanan bir belirtecin verilmesine izin vererek oturum sona erene kadar kimliğe bürünme ile sonuçlanır. İki kullanıcının eşzamanlı eylemi gerektiğinden, bu açık kasıtlı olarak istismar edilemez. Ancak olay gerçekleşirse, bir kullanıcı istemeden başka bir kullanıcının sistem haklarına ve veri erişimine maruz kalacaktır.
ÖnemOrta
CVSS6.0
İstismar olasılığı—
ÜrünWind River Studio Developer
Yayın11 Eyl 2025
İlk görülme11 Eyl 2025
Zayıflık türüCWE-270CWE-270
Nasıl düzeltilir
Güncelleyin
- Wind River Studio Developer Wind River Studio Developer24.11>= ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Wind River Studio Developer Wind River Studio Developer | 24.11 ≤ v < 24.11>= | 24.11>= |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.