CVE-2025-67013
Orta
Açıklama
ETL Systems Ltd DEXTRA Series ' Digital L-Band Distribution System v1.8 sürümündeki web yönetim arayüzü, kritik yapılandırma uç noktalarında Siteler Arası İstek Sahteciliği (CSRF) koruma mekanizmaları (token yok, Origin/Referer doğrulaması yok) uygulamamaktadır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünEtlsystems D0116s1ula-22454 Firmware
Yayın26 Ara 2025
İlk görülme26 Ara 2025
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| etlsystems d0116s1ula-22454_firmware | 1.8 | — |
| etlsystems d0116s1uia-22474_firmware | 1.8 | — |
| etlsystems c0401s1ula-22418_firmware | 1.8 | — |
| etlsystems c0801s1ula-22420_firmware | 1.8 | — |
| etlsystems c1601s1ula-22422_firmware | 1.8 | — |
| etlsystems c0401s1ula-22455_firmware | 1.8 | — |
| etlsystems c0801s1ula-22457_firmware | 1.8 | — |
| etlsystems c1601s1ula-22459_firmware | 1.8 | — |
| etlsystems c1601s1uia-22479_firmware | 1.8 | — |
| etlsystems d0104d1ula-22411_firmware | 1.8 | — |
| etlsystems d0108d1ula-22413_firmware | 1.8 | — |
| etlsystems d0104d1ula-22451_firmware | 1.8 | — |
| etlsystems d0108d1ula-22453_firmware | 1.8 | — |
| etlsystems d0108d1uia-22473_firmware | 1.8 | — |
| etlsystems c0401d1ula-22419_firmware | 1.8 | — |
| etlsystems c0801d1ula-22421_firmware | 1.8 | — |
| etlsystems c0401d1ula-22456_firmware | 1.8 | — |
| etlsystems c0801d1ula-22458_firmware | 1.8 | — |
| etlsystems c0401d1uia-22476_firmware | 1.8 | — |
| etlsystems h0108d1ula-22431_firmware | 1.8 | — |
| etlsystems h0104d1ula-22460_firmware | 1.8 | — |
| etlsystems h0108d1ula-22461_firmware | 1.8 | — |
| etlsystems d0104s1ula-22410_firmware | 1.8 | — |
| etlsystems d0108s1ula-22412_firmware | 1.8 | — |
| etlsystems d0116s1ula-22414_firmware | 1.8 | — |
| etlsystems d0104s1ula-22450_firmware | 1.8 | — |
| etlsystems d0108s1ula-22452_firmware | 1.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.