CVE-2025-62185
Orta
Açıklama
Ankitects Anki'nin 25.02.5 öncesindeki sürümlerinde, özel olarak hazırlanmış paylaşılan bir deste, medya klasörüne bir YouTube indirici yürütülebilir dosyası yerleştirebilir ve bu dosya destedeki bir YouTube bağlantısı için çalıştırılır. Yürütülebilir dosyanın adı youtube-dl.exe veya yt-dlp.exe veya yt-dlp_x86.exe olabilir.
ÖnemOrta
CVSS6.7
İstismar olasılığı—
ÜrünAnki
Yayın7 Eki 2025
İlk görülme7 Eki 2025
Zayıflık türüCWE-427CWE-427
Nasıl düzeltilir
Güncelleyin
- ankitects anki25.02.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ankitects anki | v < 25.02.5 | 25.02.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.