CVE-2025-23208
Təsvir
zot istehsala hazır, vendor-neytral OCI imic reyestridir. boltdb verilənlər bazasında (meta.db) istifadəçilər üçün saxlanılan qrup məlumatları əlavə siyahısıdır (append-list), buna görə də API-da qrupların ləğvi və ya silinməsi nəzərə alınmır. Giriş zamanı SetUserGroups çağırılır, lakin qrup üzvlüyü əvəzlənmək əvəzinə, mövcud siyahıya əlavə edilir. Bu, konfiqurasiya faylındakı qrup tərifləri ilə bağlı müəyyən ziddiyyətlərdən qaynaqlana bilər, lakin bu hal aydın deyildi. Qrup əsaslı avtorizasiyaya əsaslanan hər hansı Zot konfiqurasiyası IdP tərəfindən həyata keçirilən qrup silmə/ləğv etmə əməliyyatlarını tanımayacaq. Bu problem 2.1.2 versiyasında aradan qaldırılıb. Bütün istifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- zotregistry zot2.1.2 və ya daha yeni versiya
- zotregistry.dev/zot2.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zotregistry zot | v < 2.1.2 | 2.1.2 |
| zotregistry.dev/zotGo | v < 2.1.2, Aralıq göstərilməyib | 2.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.