CVE-2025-15097
Yüksək
Təsvir
Alteryx Server-də zəiflik aşkar edilmişdir. Bu problem /gallery/api/status/ faylının bəzi naməlum funksionallığına təsir göstərir. Manipulyasiyanın həyata keçirilməsi autentifikasiyadan yanlış şəkildə yan keçmə ilə nəticələnir. Hücum uzaqdan həyata keçirilə bilər. Eksployt açıqlanıb və istifadə edilə bilər. Versiyanın 2023.1.1.13.486, 2023.2.1.10.293, 2024.1.1.9.236, 2024.2.1.6.125 və 2025.1.1.1.31 versiyalarına yenilənməsi bu problemi həll edə bilər. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulServer
Dərc26 dek 2025
İlk görülmə26 dek 2025
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Alteryx Server | 2020.2.3.27789, 2021.4.2.47895, 2022.1.1.30961, 2022.1.1.42707, 2023.1.1.123, 2023.1.1.306, 2023.2.1.51, 2024.1.1.49, 2024.1.1.136, 2024.1.1.209, 2024.2.1.14, 2024.2.1.41, 2024.2.1.73, 2024.2.1.94 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.