CVE-2025-8610
Açıklama
AOMEI Cyber Backup Kritik Fonksiyon için Kimlik Doğrulama Eksikliği Uzaktan Kod Çalıştırma Güvenlik Açığı. Bu güvenlik açığı, uzaktaki saldırganların etkilenen AOMEI Cyber Backup kurulumlarında rastgele kod çalıştırmasına olanak tanır. Bu güvenlik açığından faydalanmak için kimlik doğrulaması gerekmemektedir. Söz konusu açık, varsayılan olarak TCP port 9075 üzerinden dinleme yapan StorageNode servisinde bulunmaktadır. Sorun, işlevselliğe erişime izin verilmeden önce kimlik doğrulamasının yapılmamasından kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını kullanarak SYSTEM bağlamında kod çalıştırabilir. ZDI-CAN-26156 olarak kaydedilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aomei cyber_backup | 3.7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.