CVE-2025-36535
Kritik
Açıklama
Gömülü web sunucusu kimlik doğrulama ve erişim kontrollerinden yoksundur, bu da kısıtlanmamış uzaktan erişime izin verir. Bu durum; ortama ve açık olan işlevselliğe bağlı olarak yapılandırma değişikliklerine, operasyonel kesintilere veya rastgele kod çalıştırılmasına yol açabilir.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünMB-Gateway
Yayın21 May 2025
İlk görülme21 May 2025
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AutomationDirect MB-Gateway | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.