CVE-2025-3092
Yüksek
Açıklama
Kimliği doğrulanmamış uzak bir saldırgan, korumasız bir uç noktadan geçerli kullanıcı adlarını listeleyebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünmyREX24
Yayın24 Haz 2025
İlk görülme24 Haz 2025
Zayıflık türüCWE-204CWE-204
Nasıl düzeltilir
Güncelleyin
- Helmholz myREX242.18.0, 2.16.5 ya da sonraki bir sürüm
- Helmholz myREX24.virtual2.18.0, 2.16.5 ya da sonraki bir sürüm
- MB connect line mbCONNECT242.16.5 ya da sonraki bir sürüm
- MB connect line mymbCONNECT242.18.0, 2.16.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Helmholz myREX24 | v < 2.18.0, v < 2.16.5 | 2.18.0, 2.16.5 |
| Helmholz myREX24.virtual | v < 2.18.0, v < 2.16.5 | 2.18.0, 2.16.5 |
| MB connect line mbCONNECT24 | v < 2.16.5 | 2.16.5 |
| MB connect line mymbCONNECT24 | v < 2.18.0, v < 2.16.5 | 2.18.0, 2.16.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.