CVE-2025-62235

Yüksek

Açıklama

Apache NimBLE üzerinde Sahtecilik yoluyla Kimlik Doğrulama Atlatma zafiyeti bulunmaktadır. Özel olarak hazırlanmış bir Güvenlik İsteği'nin alınması, orijinal bağın kaldırılmasına ve taklitçi ile yeniden bağlanmaya yol açabilir. Bu sorun Apache NimBLE'ı etkilemektedir: 1.8.0 sürümüne kadar. Kullanıcıların, sorunu gideren 1.9.0 sürümüne yükseltmeleri önerilir.

ÖnemYüksek

CVSS8.1

İstismar olasılığı—

Ürün

Apache Nimble

Yayın10 Oca 2026

İlk görülme10 Oca 2026

Zayıflık türüCWE-290CWE-290

Nasıl düzeltilir

Güncelleyin

apache nimble1.9.0 ya da sonraki bir sürüm

Yamalar

github.com/apache/mynewt-nimble/commit/41f67e391e788c5feef9030026cc5cbc5431838a

Üretici duyuruları

lists.apache.org/thread/rw2mrpfwb9d9wmq4h4b6ctcd6gpkk2ho

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache nimble	v < 1.9.0	1.9.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.