CVE-2025-62193
Kritik
Açıklama
NOAA PMEL Live Access Server (LAS) çalıştıran siteler, PyFerret ifadeleri içeren özel olarak hazırlanmış istekler aracılığıyla uzaktan kod çalıştırmaya karşı savunmasızdır. Bir SPAWN komutundan yararlanan uzak ve kimliği doğrulanmamış bir saldırgan, rastgele işletim sistemi komutları çalıştırabilir. Bu sorun, 'gov.noaa.pmel.tmap.las.filter.RequestInputFilter.java' dosyasının 2025-09-24 tarihli versiyonunda düzeltilmiştir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünLive Access Server (LAS)
Yayın15 Oca 2026
İlk görülme15 Oca 2026
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| National Oceanic and Atmospheric Administration (NOAA) Live Access Server (LAS) | 8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.