Kritik CVSS 9.8 CISA KEV
CVE-2025-61932: Motex Lanscope Endpoint Manager'da Uzaktan Kod Çalıştırma Açığı
Motex Lanscope Endpoint Manager, gelen isteklerin kaynağını doğru kontrol etmiyor. Saldırgan, özel paketler göndererek sistemde rastgele kod çalıştırabilir. Hemen güncel yamayı uygulayarak riski ortadan kaldırın.
Türkçe özet yapay zekâ ile üretildi.
Açıklama (NVD)
Lanscope Endpoint Manager (On-Premises) (Client program (MR) and Detection agent (DA)) improperly verifies the origin of incoming requests, allowing an attacker to execute arbitrary code by sending specially crafted packets.
Özet bilgiler
- Ürün
- Motex Lanscope Endpoint Manager
- CVSS v3.1
- 9.8
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - CVSS v4.0
- 9.3
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - EPSS
- %2,77 (yüzdelik 86)
- CWE
- CWE-940
- Yama
- Yok / bilinmiyor
- KEV
- Eklenme: 2025-10-22 · Son tarih: 2025-11-12
Gerekli aksiyon: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| motex-lanscope-endpoint-manager | — | — | 9.3.2.7 |
| motex-lanscope-endpoint-manager | 9.3.3.0 | — | 9.3.3.9 |
| motex-lanscope-endpoint-manager | 9.4.0.0 | — | 9.4.0.5 |
| motex-lanscope-endpoint-manager | 9.4.1.0 | — | 9.4.1.5 |
| motex-lanscope-endpoint-manager | 9.4.2.0 | — | 9.4.2.6 |
| motex-lanscope-endpoint-manager | 9.4.3.0 | — | 9.4.3.8 |
| motex-lanscope-endpoint-manager | 9.4.4.0 | — | 9.4.4.6 |
| motex-lanscope-endpoint-manager | 9.4.5.0 | — | 9.4.5.4 |
| motex-lanscope-endpoint-manager | 9.4.6.0 | — | 9.4.6.3 |
| motex-lanscope-endpoint-manager | 9.4.7.0 | 9.4.7.1 | — |