CVE-2025-59814

Yüksek

Açıklama

Bu güvenlik açığı, kötü niyetli aktörlerin Zenitel ICX500 ve ICX510 Gateway Billing Admin uç noktasına yetkisiz erişim sağlamasına ve böylece Billing Admin veritabanının tüm içeriğini okumasına olanak tanır.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünICX500

Yayın25 Eyl 2025

İlk görülme25 Eyl 2025

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Yamalar

wiki.zenitel.com/wiki/Downloads#ICX-AlphaCom_System

Üretici duyuruları

wiki.zenitel.com/wiki/ICX_1.4.3.X_-_Release_Notes

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Zenitel ICX500	<1.4.3.3	—
Zenitel ICX510	<1.4.3.3	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.