CVE-2025-3424
Açıklama
IntelliSpace portal uygulaması, işlevselliği için .NET Remoting kullanmaktadır. Güvenlik açığı, 755 numaralı bağlantı noktasının "Object Marshalling" tekniğiyle kötüye kullanılmasından kaynaklanmaktadır ve bu, bir saldırganın herhangi bir kimlik doğrulama olmaksızın dahili dosyaları okumasına olanak tanır. Bu, istemci tarafı yapılandırma dosyalarında numaralandırılan bilgilerden türetilen belirli .NET Remoting URL'lerinin oluşturulmasıyla mümkündür. Bu sorun IntelliSpace Portal: 12 ve öncesini etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Philips IntelliSpace Portal | 12 and prior | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.