CVE-2025-3659
Açıklama
Aşağıdaki ürün ailelerini etkileyen bir dizi HTTP POST isteğinde hatalı kimlik doğrulama yönetimi tespit edilmiştir: * Digi PortServer TS - 06/17/2022 yapılandırma tarihli 82000747_AA sürümü ve öncesi * Digi One SP/Digi One SP IA/Digi One IA - 10/19/2020 yapılandırma tarihli 82000774_Z sürümü ve öncesi * Digi One IAP – 10/19/2020 yapılandırma tarihli 82000770 Z sürümü ve öncesi Cihazın web arayüzüne gönderilen özel olarak hazırlanmış bir POST isteği, kimliği doğrulanmamış bir saldırganın yapılandırma ayarlarını değiştirmesine izin verebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Digi International Digi PortServer TS | v ≤ 82000747_AA | — |
| Digi International Digi One SP/Digi One SP IA/Digi One IA | v ≤ 82000774_Z | — |
| Digi International Digi One IAP | v ≤ 82000770 Z | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.