CVE-2025-13953
Təsvir
GTT Tax Information System tətbiqində Active Directory (LDAP) giriş metodu ilə bağlı autentifikasiya metodunda yan keçmə zəifliyi aşkar edilmişdir. Autentifikasiya lokal WebSocket vasitəsilə həyata keçirilir, lakin veb tətbiqi daxil olan məlumatların həqiqiliyini və ya mənşəyini düzgün şəkildə yoxlamır. Bu, lokal maşına və ya daxili şəbəkəyə çıxışı olan hücumçunun legitim WebSocket-i təqlid etməsinə və manipulyasiya olunmuş məlumatları yerləşdirməsinə imkan verir. Bu zəifliyin istismarı hücumçuya etibarlı etimadnamələr olmadan domendəki hər hansı istifadəçi kimi autentifikasiyadan keçməyə imkan verə bilər ki, bu da tətbiqin və onun məlumatlarının konfidensiallığını, bütövlüyünü və əlçatanlığını təhlükə altına salır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| GTT Sistema de Información Tributario | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.