CVE-2025-43596
Yüksek
Açıklama
MSP360 Backup 8.0 sürümündeki güvensiz dosya sistemi izinleri zafiyeti, düşük yetkili bir kullanıcının rastgele bir dosya yedekleme hedefi içeren özel olarak hazırlanmış bir dosya kullanarak SYSTEM düzeyinde ayrıcalıklarla komutlar yürütmesine olanak tanır. MSP360 Backup 8.1.1.19 sürümüne (2025-05-15 tarihinde yayınlandı) yükseltin.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünMsp360 Backup
Yayın22 May 2025
İlk görülme22 May 2025
Zayıflık türüCWE-276CWE-276
Nasıl düzeltilir
Güncelleyin
- msp360 backup8.1.1.19 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| msp360 backup | 8.0 ≤ v < 8.1.1.19 | 8.1.1.19 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.