CVE-2025-64093
Kritik
Açıklama
Kimlik doğrulaması yapmamış saldırganların cihazın hostname kısmına rastgele komutlar enjekte etmesine olanak tanıyan uzaktan kod çalıştırma zafiyeti.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünZenitel Icx500 Firmware
Yayın9 Oca 2026
İlk görülme9 Oca 2026
Zayıflık türüCWE-77Komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- zenitel icx500_firmware1.4.3.3 ya da sonraki bir sürüm
- zenitel icx510_firmware1.4.3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zenitel icx500_firmware | v < 1.4.3.3 | 1.4.3.3 |
| zenitel icx510_firmware | v < 1.4.3.3 | 1.4.3.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.