CVE-2025-37104
Yüksek
Açıklama
HPE Telco Service Orchestrator yazılımında bir güvenlik zafiyeti tespit edilmiştir. Bu zafiyet, kimliği doğrulanmış istemcilerin bir servis isteği gönderirken SQL Injection saldırısı gerçekleştirmesine ve potansiyel olarak veritabanının vendor adını yetkisiz kimliği doğrulanmış istemcilere sızdırmasına izin verebilir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünHPE Telco Service Orchestrator
Yayın16 Tem 2025
İlk görülme16 Tem 2025
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- Hewlett Packard Enterprise (HPE) HPE Telco Service Orchestrator5.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Hewlett Packard Enterprise (HPE) HPE Telco Service Orchestrator | v < 5.2.1 | 5.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.