CVE-2025-54087
Düşük
Açıklama
CVE-2025-54087, 14.10 versiyonundan önceki Secure Access ürünlerinde bulunan bir sunucu taraflı istek sahteciliği (SSRF) zafiyetidir. Yönetici ayrıcalıklarına sahip saldırganlar, Secure Access sunucusundan kaynaklanan özel olarak hazırlanmış bir test HTTP isteği yayınlayabilirler. Saldırı karmaşıklığı yüksektir, herhangi bir saldırı gereksinimi yoktur ve kullanıcı etkileşimi gereklidir. Gizlilik, bütünlük veya erişilebilirlik üzerinde doğrudan bir etkisi yoktur. Bütünlük üzerinde düşük şiddetli bir ardıl sistem etkisi bulunmaktadır.
ÖnemDüşük
CVSS2.6
İstismar olasılığı—
ÜrünAbsolute Secure Access
Yayın2 Eki 2025
İlk görülme2 Eki 2025
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- absolute secure_access14.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| absolute secure_access | v < 14.10 | 14.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.