CVE-2025-32375 domainimde otomatik olarak sömürülebilir mi?

Şart değil. ThreatPort CVE-2025-32375 kaydını gözlemlenen dış varlıklar, tespit edilen teknolojiler ve erişilebilir servislerle ilişkilendirilmesi gereken bir risk sinyali olarak ele alır.

ThreatPort CVE-2025-32375 için neyi kontrol eder?

Public varlık kanıtı, servis parmak izleri, CVE bağlantılı teknoloji sinyalleri, açık uçlar, DNS/TLS duruşu ve düzeltme bağlamını kontrol eder.

Bu vendor advisory yerine geçer mi?

Hayır. Nihai düzeltme için resmi vendor advisory ve patch notlarını kullanın; ThreatPort dışarıdan görünen maruziyeti bulmak ve temizliği kanıtlamak için kullanılır.

CVE-2025-32375 Bentoml maruziyet kontrolü

CVE kaydından dış maruziyete

BentoML is a Python library for building online serving systems optimized for AI apps and model inference. Prior to 1.4.8, there was an insecure deserialization in BentoML's runner server. By setting specific headers and parameters in the POST request, it is possible to execute any unauthorized arbitrary code on the server, which will grant the attackers to have the initial access and information disclosure on the server. This vulnerability is fixed in 1.4.8.

Bentoml vulnerability, soyut bir CVE kaydı gibi değil; etkilenen vendor ve ürünün canlı, internete açık varlıklarla eşleşip eşleşmediği üzerinden önceliklendirilmelidir. ThreatPort, sınırlı bütçeye sahip IT liderleri ve CISO ekiplerinin sorduğu ilk soruya odaklanır: dışarıdan bugün ne görünüyor, ne kadar ciddi ve önce ne düzeltilmeli?

Bilinen istismar kaydı

Fidye yazılımı kampanyasında kullanım: Kayıtlı değil
EPSS istismar olasılığı: 50.45% (99p)
CVSS temel puanı: 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)
Yayınlanma: 2025-04-09
Zafiyet tipi: CWE-502

Kaynak: CISA Known Exploited Vulnerabilities kataloğu ve FIRST.org EPSS.

ThreatPort neleri kontrol eder

Bentoml Bentoml ile ilişkili görünen internete açık servisleri belirler.

Tespit edilen teknolojileri CVE-2025-32375, ciddiyet bağlamı ve pratik düzeltme önceliğiyle eşleştirir.

TLS, DNS, headerlar, açık paneller, eski uçlar ve servis parmak izlerini dış gözlemci perspektifiyle kontrol eder.

Önce kısa bir skor kartı üretir; düzeltme planı başladığında daha derin AI pentest kanıtı ve PDF raporu sunar.

Çıktı bilinçli olarak pratiktir: sahiplik ipuçları, risk bağlamı, düzeltme önerileri ve teknik ekiplerle ya da yönetimle paylaşılabilecek tekrarlanabilir kanıtlar üretir. Bu, sihirli bir uyumluluk otomasyonu ya da insan güvenlik kararının yerine geçen bir araç olarak konumlanmaz.

Bu rotada ThreatPort arama niyetini genel bir landing page yerine belirli bir operasyon bağlamı olarak ele alır. Seçilen kategori, hedef kitle, teknoloji, sektör ve bölge sinyalleri tek sayfada birleşir; böylece ziyaretçi taramanın kendi ortamı için anlamlı olup olmadığını hızlıca anlayabilir.

Bu rotaya özel kanıt profili

CVE-2025-32375 affects Bentoml, a CWE-502 weakness. Disclosed 2025-04-09. This page exists to answer one question: is anything you own externally reachable and running it.

Bu sayfanın önemsemesi gereken varlıklar

Domainler ve subdomainler Bulut uç noktaları Müşteri portalları API servisleri TLS ve DNS kayıtları E-posta güvenlik kontrolleri

Öncelik verilmesi gereken sinyaller

Unutulmuş subdomainler

Zayıf TLS yapılandırması

Açık staging servisleri

Eksik DMARC uygulaması

Güncel olmayan servisler

CVE bağlantılı teknolojiler

Bu bağlamda önce neyi incelemeli?

Bentoml çalıştıran ekipler için ilk adım, genel bir zafiyet listesi çıkarmak değil; internete açık ve iş akışını etkileyebilecek varlıkları doğrulamaktır.