CVE-2025-61939
Yüksek
Açıklama
MicroServer içindeki kullanılmayan bir fonksiyon, karşılıklı kimlik doğrulama olmaksızın satıcıya kayıtlı bir domaine ters SSH bağlantısı başlatabilir. Web sunucusuna yönetici erişimi olan ve DNS yanıtlarını manipüle edebilen yerel ağdaki bir saldırgan, SSH bağlantısını saldırgan tarafından kontrol edilen bir cihaza yönlendirebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı19. yüzdelik%0,3
ÜrünColumbiaweather Weather Microserver Firmware
Yayın7 Oca 2026
İlk görülme7 Oca 2026
Zayıflık türüCWE-923CWE-923
Nasıl düzeltilir
Güncelleyin
- columbiaweather weather_microserver_firmwareMS_4.1_14142 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| columbiaweather weather_microserver_firmware | v < MS_4.1_14142 | MS_4.1_14142 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.