CVE-2025-3920
Yüksek
Açıklama
SUR-FBD CMMS içerisinde, derlenmiş bir DLL dosyası içinde sabit kodlanmış kimlik bilgileri tespit edilmiştir. Bu kimlik bilgileri, yazılımın yerleşik bir yönetici hesabına karşılık gelmektedir. Sisteme veya uygulamanın kurulum dizinine yerel erişimi olan bir saldırgan, bu kimlik bilgilerini çıkarabilir ve bu durum potansiyel olarak uygulamanın yönetim işlevlerinin tamamen ele geçirilmesine yol açabilir. Bu sorun, SUR-FBD CMMS yazılımının 2025.03.27 versiyonunda giderilmiştir.
ÖnemYüksek
CVSS8.5
İstismar olasılığı—
ÜrünSUR-FBD CMMS
Yayın7 Tem 2025
İlk görülme7 Tem 2025
Zayıflık türüCWE-259CWE-259
Nasıl düzeltilir
Güncelleyin
- SUR-FBD CMMS SUR-FBD CMMS2025.03.27 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SUR-FBD CMMS SUR-FBD CMMS | v < 2025.03.27 | 2025.03.27 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.