CVE-2025-0937

Yüksək

Təsvir

Wildcard namespace ilə konfiqurasiya edilmiş Nomad Community və Nomad Enterprise ("Nomad") hadisələr axını digər namespace-lərdə oxumağa icazə verən ACL Siyasətini (ACL Policy) yan keçə bilər.

CiddilikYüksək

CVSS7.1

İstismar ehtimalı—

MəhsulHashicorp Nomad

Dərc12 fev 2025

İlk görülmə12 fev 2025

Zəiflik növüCWE-863Yanlış avtorizasiya

Necə düzəltmək olar

Yeniləyin

hashicorp nomad1.7.18, 1.9.6, 1.8.10 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
hashicorp nomad	1.0.0 ≤ v < 1.7.18, 1.0.0 ≤ v < 1.9.6, 1.8.0 ≤ v < 1.8.10, 1.9.0 ≤ v < 1.9.6	1.7.18, 1.9.6, 1.8.10

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.