CVE-2025-66461
Yüksek
Açıklama
GS Yuasa International Ltd. tarafından sağlanan FULLBACK Manager Pro, iki Windows servisini tırnak içine alınmamış dosya yollarıyla kaydetmektedir. Etkilenen ürünün yüklü olduğu dizin yolunda yazma iznine sahip olan bir kullanıcı, SYSTEM yetkileriyle rastgele kod çalıştırabilir.
ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünFULLBACK Manager Pro (for Windows)
Yayın8 Ara 2025
İlk görülme8 Ara 2025
Zayıflık türüCWE-428CWE-428
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| GS Yuasa International Ltd. FULLBACK Manager Pro (for Windows) | 4.00 and earlier | — |
| GS Yuasa International Ltd. FULLBACK Manager Pro for Network (for Windows) | 3.00 and earlier | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.