CVE-2025-32409
Yüksek
Açıklama
Aralık 2024 öncesindeki Ratta SuperNote A6 X2 Nomad, hem dizin atlama (directory traversal) hem de eşzamanlılığın istenmeyen şekilde işlenmesi sonucunda, rastgele bir aygıt yazılımı görüntüsünün (hata ayıklama anahtarlarıyla imzalanmış) TCP port 60002'ye gönderilebilmesine ve doğru görüntü güncelleme konumuna yerleştirilebilmesine izin verdiği için uzaktan kod çalıştırmaya olanak tanır.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünSuperNote A6 X2 Nomad
Yayın7 Nis 2025
İlk görülme7 Nis 2025
Zayıflık türüCWE-23CWE-23
Nasıl düzeltilir
Güncelleyin
- Ratta SuperNote A6 X2 NomadDecember 2024 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Ratta SuperNote A6 X2 Nomad | v < December 2024 | December 2024 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.