CVE-2025-54547

Orta

Açıklama

Etkilenen platformlarda, istemci tarafında SSH oturum çoklaması (session multiplexing) yapılandırılmışsa, aynı kanal üzerinden çoklanan SSH oturumları (örneğin scp, sftp), yapılandırılan oturum zaman aşımı süresi dolduktan sonra dosya sistemi işlemleri gerçekleştirebilir.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünDANZ Monitoring Fabric
Yayın29 Eki 2025
İlk görülme29 Eki 2025
Zayıflık türüCWE-613CWE-613

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Arista Networks DANZ Monitoring Fabric0, v ≤ DMF 8.6.1, v ≤ DMF 8.5.2, v ≤ CCF 6.2.4, v ≤ CVA 7.0, v ≤ MCD 2.4.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-54547 · DANZ Monitoring Fabric · Dark Radar