CVE-2025-41361
Yüksek
Açıklama
IDF v0.10.0-0C03-03 ve ZLF v0.10.0-0C03-04 sürümlerinde kontrolsüz kaynak tüketimi zafiyeti bulunmaktadır. Cihazlar, PROCOME soketleri ile ilişkili TLS isteklerini uygun şekilde işlemediğinden, bu PROCOME portlarına gönderilen TLS istekleri cihazın yeniden başlamasına neden olabilir ve hizmet reddine yol açabilir. Bu zafiyetten yararlanmak için PROCOME portlarının yapılandırılmış ve aktif olması ve iletişim şifrelemesinin etkinleştirilmiş olması gerekir.
ÖnemYüksek
CVSS8.3
İstismar olasılığı18. yüzdelik%0,3
ÜrünIDF and ZLF
Yayın6 Haz 2025
İlk görülme6 Haz 2025
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- ZIV IDF and ZLF0.10.0-0C08, 0.10.0-0D00 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ZIV IDF and ZLF | v < 0.10.0-0C08, v < 0.10.0-0D00 | 0.10.0-0C08, 0.10.0-0D00 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.