Güvenlik Sorunu: Myasus ile Sabit Kodlama Erişim Verileri

Dolandırıcı Bildirim

Bu makale bu nedenle İngilizce olarak mevcuttur. Yayınlamadan önce teknik yardım ve editoryal revizyon ile çevrildi.

Myasus uygulaması saldırganlar için bir ağ geçidi olabilir. Şimdi kapalı olan iki güvenlik boşluğu var. Belirli hizmetlere yetkisiz araç erişimi riskini güncellemeyenler.

Bu, bilgisayar üreticisinin bir bildirim mesajından ortaya çıkar. İki zayıflıktan (CVE 2025-4569 “yüksek“, CVE 2025-4579”orta“) Onlar, hepsi bir arada PC, masaüstü, NUCS ve dizüstü bilgisayar alanlarının üreticisinin bilgisayarlarıdır.

Bir jeton şeklinde sert kodlama erişim verileri nedeniyle saldırılar gerçekleşebilir. Bu şekilde, saldırganlar belirli olmayan belirli hizmetlere erişebilir. Geliştiriciler, güvenlik sorunlarının Giderler 4.0.36.0 (X64) e 4.2.35.0 (Az) çözmek için. Şu anda zaten saldırı olup olmadığı bilinmiyor.


(DES)


Yayımlandı

kategorisi

yazarı:

Etiketler:

Yorumlar

Bir yanıt yazın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir