CVE-2025-4687
Yüksek
Açıklama
Teltonika Networks Remote Management System (RMS) içerisinde, davet işlevinin kötüye kullanılmasıyla hesap ön-ele geçirme (pre-hijacking) işlemi gerçekleştirilebilir. Eğer bir kurbanın bekleyen bir daveti varsa ve doğrudan platforma kayıt olursa, bilgisi dışında saldırganın şirketine eklenir. Ardından kurbanın hesabı ve şirketi saldırgan tarafından yönetilebilir. Bu sorun RMS'in 5.7 öncesi sürümlerini etkilemektedir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünRMS
Yayın29 May 2025
İlk görülme29 May 2025
Zayıflık türüCWE-288CWE-288
Nasıl düzeltilir
Güncelleyin
- Teltonika Networks RMS5.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Teltonika Networks RMS | v < 5.7 | 5.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.