CVE-2025-62497
Orta
Açıklama
SNC-CX600W'nin Ver.2.8.0 öncesi sürümlerinde siteler arası istek sahteciliği (CSRF) zafiyeti bulunmaktadır. Bir kullanıcı oturum açmış durumdayken özel olarak hazırlanmış bir web sayfasına erişirse, istenmeyen işlemler gerçekleştirilebilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünSony Snc-cx600w Firmware
Yayın25 Kas 2025
İlk görülme25 Kas 2025
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Güncelleyin
- sony snc-cx600w_firmware2.8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sony snc-cx600w_firmware | v < 2.8.0 | 2.8.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.