CVE-2025-3895
Kritik
Açıklama
MegaBIP yazılımında şifre sıfırlama için kullanılan tokenlar, sorgulanabilir bir değerle birleştirilmiş küçük bir rastgele değer alanı kullanılarak oluşturulmaktadır. Bu durum, kullanıcı giriş adlarını bilen kimliği doğrulanmamış bir saldırganın bu tokenları kaba kuvvet yöntemiyle çözmesine ve hesap şifrelerini (yöneticilere ait olanlar dahil) değiştirmesine olanak tanır. MegaBIP'in 5.20 sürümü bu sorunu gidermektedir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünMegaBIP
Yayın23 May 2025
İlk görülme23 May 2025
Zayıflık türüCWE-334CWE-334
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Jan Syski MegaBIP | v ≤ 5.19 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.