CVE-2025-26692
Kritik
Açıklama
Quick Agent V3 ve Quick Agent V2, kısıtlanmış bir dizine yönelik dosya yolu sınırlamasının uygun şekilde yapılmamasıyla ilgili bir sorun ('Path Traversal') içermektedir. İstismar edildiğinde, ürünün çalıştığı Windows sistem ayrıcalıklarına sahip uzaktaki kimliği doğrulanmamış bir saldırgan tarafından rastgele kod çalıştırılabilir.
ÖnemKritik
CVSS9.2
İstismar olasılığı59. yüzdelik%0,9
ÜrünQuick Agent V3
Yayın28 Nis 2025
İlk görülme28 Nis 2025
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SIOS Technology, Inc. Quick Agent V3 | prior to Ver3.2.1 | — |
| SIOS Technology, Inc. Quick Agent V2 | prior to Ver2.9.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.