CVE-2025-54968
Yüksek
Açıklama
BAE SOCET GXP'nin 4.6.0.2 öncesindeki sürümlerinde bir sorun tespit edilmiştir. SOCET GXP Job Service kimlik doğrulaması gerektirmemektedir. Bazı yapılandırmalarda bu durum, uzak kullanıcıların iş göndermesine veya yerel kullanıcıların diğer kullanıcıların izinleriyle yürütülecek işler göndermesine olanak tanıyabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı36. yüzdelik%0,4
ÜrünBaesystems Socet Gxp
Yayın27 Eki 2025
İlk görülme27 Eki 2025
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- baesystems socet_gxp4.6.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| baesystems socet_gxp | v < 4.6.0.2 | 4.6.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.