CVE-2025-49181
Yüksek
Açıklama
Bir API uç noktasındaki yetkilendirme eksikliği nedeniyle, yetkisiz kullanıcılar hassas bilgileri toplamak için HTTP GET istekleri gönderebilir. Bir saldırgan ayrıca günlük dosyalarının kök yolunu ve servisin çalıştığı TCP portlarını değiştirmek için HTTP POST istekleri göndererek Hizmet Reddi (DoS) saldırısına yol açabilir.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
ÜrünSick Media Server
Yayın12 Haz 2025
İlk görülme12 Haz 2025
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sick media_server | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.