CVE-2025-27453
Orta
Açıklama
PHPSESSION çerezi üzerinde HttpOnly bayrağı false olarak ayarlanmıştır. Bu nedenle, çerez JavaScript gibi diğer kaynaklar tarafından erişilebilir durumdadır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünEndress Meac300-fnade4 Firmware
Yayın3 Tem 2025
İlk görülme3 Tem 2025
Zayıflık türüCWE-1004CWE-1004
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| endress meac300-fnade4_firmware | v ≤ 0.16.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.