CVE-2025-32991

Kritik

Açıklama

4.4.0 öncesindeki N2WS Backup & Recovery sürümünde, RESTful API'ye yönelik iki aşamalı bir saldırı uzaktan kod çalıştırma ile sonuçlanır.

ÖnemKritik
CVSS9.0
İstismar olasılığı28. yüzdelik%0,3
ÜrünN2w Backup\& Recovery
Yayın25 Mar 2026
İlk görülme25 Mar 2026
Zayıflık türüCWE-362Yarış durumu

Nasıl düzeltilir

Güncelleyin
  • n2w backup\&_recovery4.3.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
n2w backup\&_recoveryv < 4.3.24.3.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.