CVE-2025-4678
Yüksek
Açıklama
chromium_path değişkenindeki özel öğelerin uygun şekilde etkisiz hale getirilmemesi, işletim sistemi komut enjeksiyonuna izin verebilir. Bu sorun Pandora ITSM 5.0.105 sürümünü etkilemektedir.
ÖnemYüksek
CVSS7.0
İstismar olasılığı—
ÜrünPandora ITSM
Yayın10 Haz 2025
İlk görülme10 Haz 2025
Zayıflık türüCWE-77Komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- Pandora FMS Pandora ITSM5.0.106 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Pandora FMS Pandora ITSM | 5.0.105 ≤ v < 5.0.106 | 5.0.106 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.