CVE-2025-58866

Düşük

Açıklama

Rami Yushuvaev Site Info site-info-dashboard-widget bileşenindeki Hassas Sistem Bilgilerinin Yetkisiz Bir Kontrol Alanına Açılması zafiyeti, Gömülü Hassas Verilerin Elde Edilmesine olanak tanır. Bu sorun, Site Info'nun n/a sürümünden <= 1.1 sürümüne kadar olan versiyonlarını etkilemektedir.

ÖnemDüşük

CVSS2.7

İstismar olasılığı—

ÜrünSite Info

Yayın5 Eyl 2025

İlk görülme5 Eyl 2025

Zayıflık türüCWE-497CWE-497

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Rami Yushuvaev Site Info	v ≤ 1.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.