CVE-2025-0928
Yüksək
Təsvir
Juju-nun 3.6.8 və 2.9.52 versiyalarından əvvəlki versiyalarda, hər hansı autentifikasiya olunmuş kontroller istifadəçisinə model üzvlüyünü yoxlamadan və ya xüsusi icazələr tələb etmədən istənilən modelə və ya birbaşa kontrollerə ixtiyari agent binarlarını yükləmək imkanı verilirdi. Bu, yeni və ya yenilənmiş maşınlara zərərli binarların yayılmasına şərait yaradaraq uzaqdan kodun icrasına səbəb ola bilərdi.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı53. faiz dərəcəsi0,7%
MəhsulCanonical Juju
Dərc8 iyl 2025
İlk görülmə8 iyl 2025
Zəiflik növüCWE-285CWE-285
Necə düzəltmək olar
Yeniləyin
- canonical juju2.9.52, 3.6.8 və ya daha yeni versiya
- github.com/juju/juju0.0.0-20250619215741-4034aa13c7cf və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| canonical juju | v < 2.9.52, 3.0 ≤ v < 3.6.8 | 2.9.52, 3.6.8 |
| github.com/juju/jujuGo | v < 0.0.0-20250619215741-4034aa13c7cf, Aralıq göstərilməyib | 0.0.0-20250619215741-4034aa13c7cf |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.