CVE-2025-2860
Orta
Açıklama
SaTECH BCU yazılımının 2.1.3 sürümü, kimliği doğrulanmış bir saldırganın kullanıcıların web içindeki kimlik bilgilerine (.xml dosyası) ilişkin bilgilere erişmesine olanak tanır. Bu güvenlik açığından yararlanmak için saldırganın, web sitesindeki kullanıcı ayrıcalıklarından bağımsız olarak yolu bilmesi gerekir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünArteche Satech Bcu Firmware
Yayın28 Mar 2025
İlk görülme28 Mar 2025
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arteche satech_bcu_firmware | 2.1.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.