CVE-2025-65319

Kritik

Açıklama

Ek etkileşim işlevselliği kullanıldığında, Blue Mail 1.140.103 ve altı sürümler belgeleri bir Mark-of-the-Web etiketi olmadan dosya sistemine kaydeder; bu durum saldırganların hem Windows işletim sisteminin hem de üçüncü taraf yazılımların yerleşik dosya koruma mekanizmalarını atlatmasına olanak tanır.

ÖnemKritik

CVSS9.1

İstismar olasılığı—

ÜrünBlixhq Bluemail

Yayın16 Ara 2025

İlk görülme16 Ara 2025

Zayıflık türüCWE-693CWE-693

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
blixhq bluemail	v ≤ 1.140.103	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.