CVE-2025-70614
Yüksek
Açıklama
OpenCode Systems OC Messaging / USSD Gateway OC Release 6.32.2 sürümü, web tabanlı kontrol panelinde, kimliği doğrulanmış düşük yetkili saldırganların özel olarak hazırlanmış bir şirket veya kiracı tanımlayıcı parametresi aracılığıyla rastgele SMS mesajlarına erişmesine izin veren hatalı bir erişim kontrolü zafiyeti içermektedir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünOpencode Ussd Gateway
Yayın5 Mar 2026
İlk görülme5 Mar 2026
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opencode ussd_gateway | 6.32.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.