CVE-2025-44003

Orta

Açıklama

Gallagher T-Series Reader üzerindeki Missing Release of Resource after Effective Lifetime (CWE-772) zafiyeti, okuyucuya fiziksel erişimi olan bir saldırganın, 125 kHz Card Technology etkinleştirildiğinde sınırlı bir hizmet reddi gerçekleştirmesine olanak tanır. Bu sorun şu T-Series Reader sürümlerini etkilemektedir: vCR9.20.250213a'dan önceki 9.20 (9.20.1827 (MR2) ile dağıtılan), vCR9.10.250213a'dan önceki 9.10 (9.10.2692(MR5) ile dağıtılan), vCR9.00.250619a'dan önceki 9.00 (vEL9.00.3371 (MR7) ile dağıtılan) ve 8.90 dahil tüm eski sürümler.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

ÜrünT-Series Readers

Yayın10 Tem 2025

İlk görülme10 Tem 2025

Zayıflık türüCWE-772CWE-772

Nasıl düzeltilir

Güncelleyin

Gallagher T-Series ReadersvCR9.20.250213a, vCR9.10.250213a, vCR9.00.250619a ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Gallagher T-Series Readers	v ≤ 8.90, 9.20 ≤ v < vCR9.20.250213a, 9.10 ≤ v < vCR9.10.250213a, 9.00 ≤ v < vCR9.00.250619a	vCR9.20.250213a, vCR9.10.250213a, vCR9.00.250619a

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.