CVE-2025-34155
Orta
Açıklama
Tibbo AggreGate Network Manager < 6.40.05 sürümü, giriş işlevselliğinde gözlemlenebilir bir yanıt tutarsızlığı içermektedir. Kimlik doğrulama hatası mesajları, sağlanan kullanıcı adının mevcut olup olmamasına göre farklılık göstermekte ve bu durum, kimliği doğrulanmamış uzak bir saldırganın geçerli hesap tanımlayıcılarını tespit etmesine olanak tanımaktadır. Bu durum, kullanıcı numarasını belirlemeyi kolaylaştırabilir ve hedeflenmiş kaba kuvvet veya kimlik bilgisi doldurma (credential-stuffing) saldırılarının olasılığını artırabilir.
ÖnemOrta
CVSS6.9
İstismar olasılığı—
ÜrünAggreGate Network Manager
Yayın23 Eki 2025
İlk görülme23 Eki 2025
Zayıflık türüCWE-204CWE-204
Nasıl düzeltilir
Güncelleyin
- Tibbo Systems AggreGate Network Manager6.40.05 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Tibbo Systems AggreGate Network Manager | v < 6.40.05 | 6.40.05 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.