توجد مشكلة في آلية التحقق من شهادات TLS في Guardian Gryphon v01.06.0006.22 تسمح للمهاجمين بتنفيذ أوامر بصلاحيات root.
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
توجد مشكلة في آلية التحقق من شهادات TLS في Guardian Gryphon v01.06.0006.22 تسمح للمهاجمين بتنفيذ أوامر بصلاحيات root.
استغلال إثبات المفهوم لـ CVE-2025-65753: تنفيذ التعليمات البرمجية عن بُعد على نقطة وصول Gryphon Guardian عبر التحقق غير السليم من شهادة TLS، مما يتيح هجمات الوسيط وتزوير DNS.
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.