CVE-2025-30170
Orta
Açıklama
ASPECT içerisindeki dosya yolu, dosya boyutu veya dosyanın varlığının açığa çıkması zafiyetleri, oturum yöneticisi kimlik bilgileri ele geçirildiği takdirde saldırganların dosya sistemi bilgilerine erişmesine olanak tanır. Bu sorun şu sürümleri etkilemektedir: ASPECT-Enterprise: 3.08.03 dahil önceki sürümler; NEXUS Series: 3.08.03 dahil önceki sürümler; MATRIX Series: 3.08.03 dahil önceki sürümler.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünASPECT-Enterprise
Yayın22 May 2025
İlk görülme22 May 2025
Zayıflık türüCWE-497CWE-497
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ABB ASPECT-Enterprise | v ≤ 3.08.03 | — |
| ABB NEXUS Series | v ≤ 3.08.03 | — |
| ABB MATRIX Series | v ≤ 3.08.03 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.