CVE-2025-14503
Təsvir
Harmonix on AWS freymvorkundakı həddindən artıq geniş imtiyazlı IAM etibar siyasəti (trust policy), eyni AWS hesabındakı IAM subyektlərinə rolun mənimsənilməsi (role assumption) vasitəsilə imtiyazlarını yüksəltməyə imkan verə bilər. EKS mühitinin təminatı rolu üçün nümunə kod, hesabın kök subyektinə (root principal) etibar edəcək şəkildə konfiqurasiya edilmişdir ki, bu da eyni AWS hesabında sts:AssumeRole icazələri olan istənilən IAM subyektinə inzibati imtiyazlara malik rolu mənimsəməyə şərait yarada bilər. Əgər siz freymvorku v0.3.0 ilə v0.4.1 arasındakı versiyalarla tətbiq etmisinizsə, müştərilərə Harmonix on AWS v0.4.2 və ya daha yeni versiyaya yeniləməklə tövsiyə olunur.
Necə düzəltmək olar
- amazon harmonix0.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| amazon harmonix | 0.3.0 ≤ v < 0.4.2 | 0.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.