CVE-2025-64075
Kritik
Açıklama
Shenzhen Zhibotong Electronics ZBT WE2001 23.09.27 cihazının check_token fonksiyonundaki bir path traversal zafiyeti, uzaktan saldırganların özel olarak hazırlanmış bir session cookie değeri göndererek kimlik doğrulamayı atlatmasına ve yönetici işlemleri gerçekleştirmesine olanak tanır.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünZBT WE2001
Yayın11 Şub 2026
İlk görülme11 Şub 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Shenzhen Zhibotong Electronics ZBT WE2001 | 23.09.27 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.