- Yama var
- Son 7 gün
- CWE-863
CVE-2025-68392
Incorrect authorization in Protectel
Orta
5,1
CVSS 4.0
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- CERT-PL
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
ARKETEAM Protectel modules PROTECTELMAJ and BDF allow low privileged users to use some of the functionalities reserved for admin users by forging direct requests to a specific endpoint.
This issue has been fixed in: PROTECTELMAJ v6.5.19 and BDF v6.4.67
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ARKETEAM BDF | < 6.4.67 | 6.4.67 |
| ARKETEAM PROTECTELMAJ | < 6.5.19 | 6.5.19 |
Kaynaklar4 kaynak
- CVE.org kaydı
- NVD kaydı
- cert.pl/en/posts/2026/10/CVE-2025-68391 Üçüncü taraf
- protectel.arketeam.com Diğer
Kayıt geçmişi
- Yayımlandı