CVE-2025-40760
Orta
Açıklama
Altair Grid Engine'de (V2026.0.0'dan önceki tüm sürümler) bir güvenlik açığı tespit edilmiştir. Etkilenen ürünler hata mesajlarını uygun şekilde işlemez ve kullanıcı kimlik doğrulama isteklerini işlerken hassas parola özeti bilgilerini ifşa eder. Bu durum, yerel bir saldırganın ayrıcalıklı hesaplar için parola özetlerini çıkarmasına ve ardından bu özetlere karşı çevrimdışı kaba kuvvet saldırıları gerçekleştirmesine olanak tanıyabilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünAltair Grid Engine
Yayın11 Kas 2025
İlk görülme11 Kas 2025
Zayıflık türüCWE-209CWE-209
Nasıl düzeltilir
Güncelleyin
- Siemens Altair Grid EngineV2026.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Siemens Altair Grid Engine | v < V2026.0.0 | V2026.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.