CVE-2025-67223
Yüksek
Açıklama
Aranda Software Aranda Service Desk 8.3.12 öncesindeki Aranda File Server (AFS) bileşeni, günlük etkinlik günlüklerini herkese açık bir dizinde tahmin edilebilir isimlerle saklamaktadır; bu durum, kimliği doğrulanmamış uzak saldırganların yüklenen dosyaların doğrudan sanal yollarını elde etmesine ve kişisel olarak tanımlanabilir bilgiler (PII) içeren hassas belgeleri indirmek için erişim kontrollerini atlatmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünAranda Service Desk
Yayın28 Nis 2026
İlk görülme28 Nis 2026
Zayıflık türüCWE-532CWE-532CWE-377CWE-377
Nasıl düzeltilir
Güncelleyin
- Aranda Software Aranda Service Desk8.3.12 ya da sonraki bir sürüm
- Aranda Software Aranda File Server (AFS)8.3.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Aranda Software Aranda Service Desk | Aralık belirtilmemiş | 8.3.12 |
| Aranda Software Aranda File Server (AFS) | Aralık belirtilmemiş | 8.3.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.