CVE-2025-11240
Yüksək
Təsvir
KNIME Business Hub-ın 1.16.0 versiyasından əvvəlki versiyalarında açıq yönləndirmə (open redirect) zəifliyi mövcud idi. Autentifikasiya olunmamış uzaq hücumçu, legitim KNIME Business Hub quraşdırmasına istinad edən xüsusi bir keçid yarada bilərdi və bu keçid istifadəçi tərəfindən açıldıqda onu hücumçunun seçdiyi səhifəyə yönləndirirdi. Bu, fişinq və ya digər oxşar hücumlar üçün imkan yarada bilərdi. Problem KNIME Business Hub 1.16.0 versiyasında aradan qaldırılmışdır.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulKnime Business Hub
Dərc2 okt 2025
İlk görülmə2 okt 2025
Zəiflik növüCWE-601Açıq yönləndirmə
Necə düzəltmək olar
Yeniləyin
- knime business_hub1.16.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| knime business_hub | v < 1.16.0 | 1.16.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.