CVE-2025-58740
Orta
Açıklama
Windows üzerinde çalışan Milner ImageDirector Capture'daki C2SGlobalSettings.dll içerisindeki Password fonksiyonuna yapılan çağrılarda sabit kodlanmış bir şifreleme anahtarının kullanılması, yerel bir saldırganın kriptografik anahtarı yürütülebilir dosyadan okuyarak veritabanı kimlik bilgilerini çözmesine olanak tanır. Bu sorun, 7.0.9 ile 7.6.3.25808 arasındaki ImageDirector Capture sürümlerini etkilemektedir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünMilner Imagedirector Capture
Yayın20 Oca 2026
İlk görülme20 Oca 2026
Zayıflık türüCWE-321CWE-321
Nasıl düzeltilir
Güncelleyin
- milner imagedirector_capture7.6.3.25808 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| milner imagedirector_capture | 7.0.9 ≤ v < 7.6.3.25808 | 7.6.3.25808 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.