CVE-2025-12147
Təsvir
Search Guard FLX versiya 3.1.1 və daha əvvəlki versiyalarda, obyekt dəyərli sahələrdə Sahə Səviyyəli Təhlükəsizlik (Field-Level Security - FLS) qaydaları düzgün tətbiq edilmir. Obyekt dəyəri olan bir sahəyə FLS istisna qaydası (məsələn, ~field) tətbiq edildikdə, həmin obyekt axtarış əməliyyatları tərəfindən qaytarılan _source hissəsindən düzgün şəkildə çıxarılır. Lakin obyekt üzvləri (yəni alt atributlar) axtarış sorğuları üçün əlçatan qalır. Bu məlumat sızması hücumçulara istisna edilmiş obyektin orijinal məzmununu təxmin etməyə və ya bərpa etməyə imkan verir. Müvəqqəti həll yolu - Əgər dərhal yeniləmə edə bilmirsinizsə və obyekt dəyərli atributlar üçün FLS istisna qaydalarından (~object kimi) istifadə olunursa, obyektin üzvləri üçün əlavə istisna qaydası (~object.* kimi) əlavə edin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| floragunn Search Guard FLX | 1.0.0 ≤ v ≤ 3.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.