CVE-2025-14759
Orta
Təsvir
Amazon S3 Encryption Client for .NET-də kriptoqrafik açar öhdəliyinin (key commitment) olmaması, şifrələnmiş məlumat açarı S3-ün metadata qeydi əvəzinə "təlimat faylında" (instruction file) saxlanıldıqda, S3 bucket-nə yazıla bilən giriş hüququ olan istifadəçiyə fərqli açıq mətni dekripsiya edən yeni bir EDK daxil etməyə imkan verə bilər. Bu problemi aradan qaldırmaq üçün Amazon S3 Encryption Client for .NET versiyasını 3.2.0 və ya daha yeni versiyaya yüksəldin.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulAmazon.extensions.s3.encryption
Dərc17 dek 2025
İlk görülmə17 dek 2025
Zəiflik növüCWE-327CWE-327
Necə düzəltmək olar
Yeniləyin
- Amazon.Extensions.S3.Encryption3.2.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Amazon.Extensions.S3.EncryptionNuGet | v < 3.2.0 | 3.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.