CVE-2025-64299

Düşük

Açıklama

LogStare Collector, parola karma verilerini hatalı şekilde işler. Yönetici yetkisine sahip bir kullanıcı, diğer kullanıcıların parola karma değerlerini elde edebilir.

ÖnemDüşük
CVSS2.7
İstismar olasılığı—
ÜrünSecuavail Logstare Collector
Yayın21 Kas 2025
İlk görülme21 Kas 2025
Zayıflık türüCWE-201CWE-201

Nasıl düzeltilir

Güncelleyin
  • secuavail logstare_collector2.4.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
secuavail logstare_collectorv < 2.4.22.4.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.