CVE-2025-34520
Açıklama
Arcserve Unified Data Protection (UDP) üzerindeki bir kimlik doğrulama atlatma zafiyeti, kimliği doğrulanmamış saldırganların korumalı işlevselliğe veya kullanıcı hesaplarına yetkisiz erişim sağlamasına olanak tanır. Belirli istek parametrelerini manipüle ederek veya bir mantık hatasını istismar ederek, bir saldırgan geçerli kimlik bilgileri olmadan giriş mekanizmalarını atlayabilir ve yönetici düzeyindeki özelliklere erişebilir. Bu zafiyet, 10.2 öncesindeki tüm UDP sürümlerini etkilemektedir. UDP 10.2 gerekli yamaları içerir ve herhangi bir işlem gerektirmez. 8.0 ile 10.1 arasındaki sürümler desteklenmektedir ve ya yamanın uygulanmasını ya da 10.2 sürümüne yükseltilmesini gerektirir. 7.x ve daha önceki sürümler desteklenmemekte veya bakım süresi dolmuş durumdadır; sorunun giderilmesi için bu sürümlerin 10.2'ye yükseltilmesi gerekir.
Nasıl düzeltilir
- arcserve udp7.0, 10.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arcserve udp | v < 7.0, 8.0 ≤ v < 10.2, 7.0 | 7.0, 10.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.