CVE-2025-66620
Yüksek
Açıklama
MicroServer içindeki kullanılmayan bir webshell, belirli dosya ve dizinler üzerinde sudo haklarıyla birlikte sınırsız giriş denemesine izin vermektedir. MicroServer'a yönetici erişimi olan bir saldırgan, kısıtlı kabuk (shell) erişimi elde ederek ters kabuklar (reverse shells) aracılığıyla kalıcılık sağlayabilir ve dosya sisteminde depolanan verileri değiştirme veya kaldırma yetkisine sahip olabilir.
ÖnemYüksek
CVSS8.0
İstismar olasılığı—
ÜrünColumbiaweather Weather Microserver Firmware
Yayın7 Oca 2026
İlk görülme7 Oca 2026
Zayıflık türüCWE-553CWE-553
Nasıl düzeltilir
Güncelleyin
- columbiaweather weather_microserver_firmwareMS_4.1_14142 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| columbiaweather weather_microserver_firmware | v < MS_4.1_14142 | MS_4.1_14142 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.