CVE-2025-28235
Yüksek
Açıklama
Soundcraft Ui Series Model(s) Ui12 ve Ui16 Firmware v1.0.7x ve v1.0.5x sürümlerinin /socket.io/1/websocket/ bileşenindeki bir bilgi ifşası zafiyeti, saldırganların Yönetici kimlik bilgilerine açık metin olarak erişmesine olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünUi Series Model(s) Ui12
Yayın18 Nis 2025
İlk görülme18 Nis 2025
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Soundcraft Ui Series Model(s) Ui12 | 1.0.7x ≤ v, 1.0.5x ≤ v | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.