CVE-2025-7024

Yüksek

Açıklama

Windows Server işletim sistemi üzerindeki AIRBUS PSS TETRA Connectivity Server'daki Hatalı Varsayılan İzinler zafiyeti, Yetki Kötüye Kullanımına olanak tanır. Bir kullanıcı, özel olarak hazırlanmış bir dosyayı savunmasız dizine yerleştirmesi için kandırılırsa veya yönlendirilirse, saldırgan SYSTEM yetkileriyle rastgele kod çalıştırabilir. Bu sorun şu sürümü etkilemektedir: TETRA connectivity Server: 7.0. Zafiyet düzeltmesi mevcuttur ve etkilenen müşterilere iletilmiştir.

ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünAirbus Tetra Connectivity Server
Yayın3 Nis 2026
İlk görülme3 Nis 2026
Zayıflık türüCWE-276CWE-276

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
airbus tetra_connectivity_server7.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.