CVE-2025-6685
Açıklama
ATEN eco DC Eksik Yetkilendirme Yetki Yükseltme Güvenlik Açığı. Bu güvenlik açığı, uzaktan saldırganların etkilenen ATEN eco DC kurulumlarında yetkilerini yükseltmelerine olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulama gereklidir. Söz konusu hata, web tabanlı arayüzde bulunmaktadır. Sorun, istekler işlenirken atanan kullanıcı rolünün doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını kullanarak normalde kullanıcıdan korunan kaynaklara erişmek için yetkilerini yükseltebilir. ZDI-CAN-26647 olarak kaydedilmiştir.
Nasıl düzeltilir
- aten eco_dc1.2.116 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aten eco_dc | v < 1.2.116 | 1.2.116 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.