CVE-2025-34067
Açıklama
Hikvision Integrated Security Management Platform ürününün applyCT bileşeninde, Fastjson kütüphanesinin güvenlik açığı içeren bir sürümünün kullanılması nedeniyle kimlik doğrulama gerektirmeyen uzaktan kod çalıştırma güvenlik açığı bulunmaktadır. /bic/ssoService/v1/applyCT uç noktası, güvenilmeyen kullanıcı girdisinin seri durumdan çıkarılmasını gerçekleştirerek bir saldırganın Fastjson'un otomatik tür özelliğini tetikleyip rastgele Java sınıflarını yüklemesine olanak tanır. Bir saldırgan, LDAP URL'si aracılığıyla kötü amaçlı bir sınıfa başvurarak alttaki sistemde uzaktan kod çalıştırma elde edebilir. Sömürü kanıtı Shadowserver Foundation tarafından 2025-02-05 UTC tarihinde gözlemlenmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Hikvision Integrated Security Management Platform | 0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.