CVE-2025-11534: CVE-2025-11534: kimlik doğrulama atlatma

Açıklama (NVD)

The affected Raisecom devices allow SSH sessions to be established without completing user authentication. This could allow attackers to gain shell access without valid credentials.

Özet bilgiler

CVSS v4.0

9.3 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

EPSS

%0,66 (yüzdelik 52)

CWE

CWE-288

Yama

Yok / bilinmiyor

Kaynaklar

• NVD kaydı
• www.cisa.gov
• www.runzero.com
• CWE-288