CVE-2025-34180
Açıklama
NetSupport Manager < 14.12.0001, Manager/Control, Client ve Connectivity Server bileşenleri arasındaki kimlik doğrulama için paylaşılan bir Gateway Key'e dayanır. Anahtar, tersine çevrilebilir bir kodlama şeması kullanılarak saklanır. Dağıtılmış bir istemci yapılandırma dosyasına erişim elde eden bir saldırgan, saklanan değerin kodunu çözerek düz metin Gateway Key'i kurtarabilir. Gateway Key'in ele geçirilmesi, NetSupport Manager bağlantı hizmetlerine yetkisiz erişime ve aynı anahtar üzerinden yönetilen sistemlerin uzaktan kontrol edilmesine olanak tanır.
Nasıl düzeltilir
- NetSupport Software Manager14.12.0001 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| NetSupport Software Manager | v < 14.12.0001 | 14.12.0001 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.