CVE-2025-9497
Kritik
Açıklama
Microchip Time Provider 4100'de Sabit Kodlanmış Kimlik Bilgileri kullanımı zafiyeti, Kötü Amaçlı Manuel Yazılım Güncellemesine olanak tanır. Bu sorun Time Provider 4100: 2.5.0 öncesi sürümlerini etkiler.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMicrochip Timeprovider 4100 Firmware
Yayın28 Mar 2026
İlk görülme28 Mar 2026
Zayıflık türüCWE-798Koda gömülü kimlik bilgisi
Nasıl düzeltilir
Güncelleyin
- microchip timeprovider_4100_firmware2.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microchip timeprovider_4100_firmware | v < 2.5.0 | 2.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.