CVE-2025-10560
Təsvir
Worksnaps-ın 1.6.20260201 versiyasından əvvəlki versiyaları Worksnaps klient tətbiqi binarlarında sabit kodlaşdırılmış bulud etibarnamələri və onlarla bağlı məxfi məlumatlar ehtiva edir. Açıqlanan etibarnamələrə AWS giriş açarları, S3 bucket adları və buluda girişlə bağlı digər məlumatlar daxildir. İlkin olaraq açıqlanan AWS etibarnamələri AWS hesabının kök kimliyi (root identity) kimi autentifikasiya olunurdu və istifadəçi masaüstlərinin ekran görüntüləri kimi həssas məlumatlar ehtiva edən S3 bucket-lar da daxil olmaqla, Worksnaps istehsalat bulud resurslarına girişi təmin edirdi. Təsirə məruz qalmış klient binarlarına çıxışı olan hücumçu bu etibarnamələri çıxara və ya bərpa edə bilər və onlardan təsirlənmiş Worksnaps bulud resurslarına daxil olmaq üçün istifadə edə bilərdi.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Silver Leaf Technologies, Inc. Worksnaps.net Worksnaps | Worksnaps before 1.6.20260201 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.