CVE-2025-40887
Orta
Açıklama
Bir giriş parametresinin uygun şekilde doğrulanmaması nedeniyle Alert işlevinde bir SQL Injection zafiyeti keşfedildi. Sınırlı yetkilere sahip kimliği doğrulanmış bir kullanıcı, web uygulaması tarafından kullanılan DBMS üzerinde rastgele SELECT SQL ifadeleri çalıştırabilir ve potansiyel olarak yetkisiz verileri açığa çıkarabilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünNozominetworks Cmc
Yayın7 Eki 2025
İlk görülme7 Eki 2025
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- nozominetworks cmc25.2.0 ya da sonraki bir sürüm
- nozominetworks guardian25.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nozominetworks cmc | v < 25.2.0 | 25.2.0 |
| nozominetworks guardian | v < 25.2.0 | 25.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.