CVE-2025-27615
Açıklama
umatiGateway, OPC Unified Architecture sunucularını JSON mesajları kullanan bir MQTT aracısına bağlamaya yönelik bir yazılımdır. Kullanıcı arayüzü, umatiGateway'in sağladığı docker-compose dosyasıyla muhtemelen herkese açık olabilir. Bu erişimle yapılandırma görüntülenebilir ve değiştirilebilir. 5d81a3412bc0051754a3095d89a06d6d743f2b16 commit'i, erişimi yerel ağla sınırlamak için `127.0.0.1:8080:8080` kullanır. Önerilen bu yamayı kullanamayanlar için Port 8080 üzerindeki bir güvenlik duvarı uzaktan erişimi engelleyebilir, ancak Docker'ın bağlantı noktası yönlendirme için iptable tabanlı kurallarıyla bir güvenlik duvarını da atlayabileceğinden bu geçici çözüm kusursuz olmayabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| umati umatiGateway | < 5d81a3412bc0051754a3095d89a06d6d743f2b16 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.