CVE-2025-68273
Orta
Açıklama
Signal K Server, bir teknedeki merkezi bir merkezde çalışan bir sunucu uygulamasıdır. 2.19.0 öncesi sürümlerde bulunan kimlik doğrulaması gerektirmeyen bir bilgi ifşası zafiyeti; herhangi bir kullanıcının tam SignalK veri şeması, bağlı seri cihazlar ve yüklü analiz araçları dahil olmak üzere hassas sistem bilgilerini almasına olanak tanır. Bu durum, daha ileri saldırılar için keşif faaliyetlerini kolaylaştırır. Sürüm 2.19.0 bu sorunu gidermektedir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünSignalk Signal K Server
Yayın1 Oca 2026
İlk görülme1 Oca 2026
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- signalk signal_k_server2.19.0 ya da sonraki bir sürüm
- signalk-server2.19.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| signalk signal_k_server | v < 2.19.0 | 2.19.0 |
| signalk-servernpm | v < 2.19.0 | 2.19.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.