CVE-2025-5485
Yüksek
Açıklama
Web yönetim arayüzüne erişmek için kullanılan kullanıcı adları, en fazla 10 haneli sayısal bir tanımlayıcı olan cihaz tanımlayıcısıyla sınırlıdır. Kötü niyetli bir aktör, bilinen tanımlayıcılardan artırarak veya azaltarak ya da rastgele rakam dizilerini numaralandırarak potansiyel hedefleri numaralandırabilir.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
ÜrünIOT PC Platform
Yayın12 Haz 2025
İlk görülme12 Haz 2025
Zayıflık türüCWE-204CWE-204
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SinoTrack IOT PC Platform | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.