CVE-2025-54085
Açıklama
CVE-2025-54085, Absolute Secure Access'in 13.56 versiyonundan önceki yönetim konsolunda bulunan bir güvenlik açığıdır. Konsola yönetici erişimi olan ve belirli bir izin seti atanmış saldırganlar, bu izinleri atlayarak diğer ayarları uygunsuz şekilde okuyabilir veya değiştirebilirler. Saldırı karmaşıklığı düşük olup önceden tanımlanmış herhangi bir saldırı gereksinimi bulunmamaktadır; gereken ayrıcalıklar yüksek düzeydedir ve kullanıcı etkileşimi gerekmemektedir. Sistem gizliliği ve bütünlüğü üzerindeki etkisi düşük olup sistem kullanılabilirliği üzerinde herhangi bir etkisi yoktur.
Nasıl düzeltilir
- absolute secure_access13.56 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| absolute secure_access | v < 13.56 | 13.56 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.