CVE-2025-61932
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 2.8%
- CWE
- CWE-940
- KEV Durumu
- Evet
Yayım tarihi: 20 Ekim 2025 · CISA KEV son iyileştirme tarihi: 12 Kasım 2025
Etkilenen: motex lanscope_endpoint_manager
Lanscope Endpoint Manager (Şirket İçi) (İstemci programı (MR) ve Algılama aracı (DA)), gelen isteklerin kökenini düzgün şekilde doğrulamaz, bu da bir saldırganın özel olarak hazırlanmış paketler göndererek keyfi kod çalıştırmasına olanak tanır.
Orijinal açıklama (İngilizce)
Lanscope Endpoint Manager (On-Premises) (Client program (MR) and Detection agent (DA)) improperly verifies the origin of incoming requests, allowing an attacker to execute arbitrary code by sending specially crafted packets.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.