CVE-2025-54963
Orta
Açıklama
BAE SOCET GXP'nin 4.6.0.2 öncesindeki sürümlerinde bir sorun tespit edilmiştir. GXP Job Service ile etkileşim kurma yeteneğine sahip bir saldırgan, GXP Job Service işleminin izinleriyle dosya sistemindeki dosyalara okuma erişimi sağlayan özel olarak hazırlanmış bir iş isteği gönderebilir. Bir dosyaya giden yol dizin gezginliği (directory traversal) için temizlenmemektedir; bu durum, bazı yapılandırmalarda bir saldırganın hassas dosyaları okumasına olanak tanıyabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünBaesystems Socet Gxp
Yayın23 Eki 2025
İlk görülme23 Eki 2025
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- baesystems socet_gxp4.6.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| baesystems socet_gxp | v < 4.6.0.2 | 4.6.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.