CVE-2025-65176
Yüksek
Açıklama
Dynatrace OneAgent'ın 1.325.47 öncesindeki sürümlerinde bir sorun tespit edilmiştir. OneAgent'ın yüklü olduğu bir makineden uzak bir ağ paylaşımına erişilmeye çalışıldığında ve "STATUS_LOGON_FAILURE" hatası alındığında, ajan makinedeki tüm kullanıcı belirteçlerini (token) alır ve bunları taklit ederek ağ paylaşımına erişmeyi tekrar tekrar dener. Bu zafiyetin istismar edilmesi, etkilenen sisteme erişimi olan yetkisiz bir saldırganın NTLM relay saldırıları gerçekleştirmesine olanak tanıyabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Dynatrace Oneagent
Yayın15 Ara 2025
İlk görülme15 Ara 2025
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- dynatrace oneagent1.325.47 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dynatrace oneagent | v < 1.325.47 | 1.325.47 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.