CVE-2025-1044
Təsvir
Logsign Unified SecOps Platform Autentifikasiyadan Yan Keçmə Boşluğu. Bu boşluq uzaqdakı hücumçulara Logsign Unified SecOps Platform-un təsirlənmiş quraşdırmalarında autentifikasiyadan yan keçməyə imkan verir. Bu boşluğun istismarı üçün autentifikasiya tələb olunmur. Konkret çatışmazlıq, standart olaraq TCP 443 portunda dinləyən veb xidmətin daxilində mövcuddur. Problem autentifikasiya alqoritminin düzgün tətbiq edilməməsindən qaynaqlanır. Hücumçu bu boşluqdan istifadə edərək sistemdə autentifikasiyadan yan keçə bilər. ZDI-CAN-25336 idi.
Necə düzəltmək olar
- logsign unified_secops_platform6.4.32 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| logsign unified_secops_platform | v < 6.4.32 | 6.4.32 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.