CVE-2025-40886
Yüksek
Açıklama
Bir giriş parametresinin uygun şekilde doğrulanmaması nedeniyle Alert işlevselliğinde bir SQL Injection zafiyeti keşfedilmiştir. Sınırlı yetkilere sahip kimliği doğrulanmış bir kullanıcı, web uygulaması tarafından kullanılan DBMS üzerinde rastgele SQL ifadeleri çalıştırabilir; bu durum potansiyel olarak yetkisiz verilerin ifşa olmasına, yapı ve içeriklerinin değiştirilmesine ve/veya erişilebilirliklerinin etkilenmesine yol açabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünNozominetworks Cmc
Yayın7 Eki 2025
İlk görülme7 Eki 2025
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- nozominetworks cmc25.2.0 ya da sonraki bir sürüm
- nozominetworks guardian25.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nozominetworks cmc | v < 25.2.0 | 25.2.0 |
| nozominetworks guardian | v < 25.2.0 | 25.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.