CVE-2025-54870
Yüksek
Açıklama
VTun-ng, TCP/IP ağı üzerinden çalışan bir Sanal Tüneldir. 3.0.17 ve altı sürümlerde, yetersiz hata yönetimi nedeniyle şifreleme modüllerinin başlatılamaması, sistemin düz metne geri dönmesine neden olabilir. Bu hata ilk olarak VTun-ng sürüm 3.0.12'de ortaya çıkmıştır. Sorun 3.0.18 sürümünde giderilmiştir. Bu sorunu gidermek için geçici çözüm olarak blowfish-256 kullanımından kaçının.
ÖnemYüksek
CVSS8.7
İstismar olasılığı—
ÜrünLeakingmemory Vtun-ng
Yayın5 Ağu 2025
İlk görülme5 Ağu 2025
Zayıflık türüCWE-636CWE-636
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| leakingmemory vtun-ng | >= 3.0.12, < 3.0.18 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.