CVE-2025-66838
Orta
Açıklama
Aris v10.0.23.0.3587512 ve öncesinde, dosya yükleme işlevi herhangi bir hız sınırlaması veya kısıtlama uygulamamakta, bu da kullanıcıların dosyaları sınırsız bir hızda yüklemesine izin vermektedir. Bir saldırgan, disk alanının tükenmesi, sunucu yükünün artması veya performansın düşmesi gibi kaynak tükenmesine yol açabilecek şekilde çok sayıda dosyayı hızla yüklemek için bu durumdan yararlanabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünSoftwareag Aris
Yayın7 Oca 2026
İlk görülme7 Oca 2026
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| softwareag aris | v ≤ 10.0.23.0.3587512 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.