CVE-2025-56231

Kritik

Açıklama

Tonec Internet Download Manager 6.42.41.1 ve önceki sürümleri, saldırganların güncelleme korumalarını atlatmasına olanak tanıyan Eksik SSL Sertifikası Doğrulaması sorunundan etkilenmektedir.

ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünTonec Internet Download Manager
Yayın5 Kas 2025
İlk görülme5 Kas 2025
Zayıflık türüCWE-295CWE-295

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
tonec internet_download_managerv ≤ 6.42.41.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-56231 · Tonec Internet Download Manager · Dark Radar