CVE-2025-49082
Açıklama
CVE-2025-49082, Absolute Secure Access'in 13.56 versiyonundan önceki yönetim konsolunda bulunan bir güvenlik açığıdır. Konsola yönetici erişimi olan ve belirli bir izin seti atanmış saldırganlar, bu izinleri atlayarak diğer ayarları uygunsuz şekilde okuyabilirler. Saldırı karmaşıklığı düşük olup önceden tanımlanmış herhangi bir saldırı gereksinimi bulunmamaktadır; gereken ayrıcalıklar yüksek seviyededir ve kullanıcı etkileşimi gerekmemektedir. Sistem gizliliği üzerindeki etkisi düşük olup sistem kullanılabilirliği veya bütünlüğü üzerinde herhangi bir etkisi yoktur.
Nasıl düzeltilir
- absolute secure_access13.56 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| absolute secure_access | v < 13.56 | 13.56 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.