CVE-2025-2402
Təsvir
KNIME Business Hub-ın aşağıda sadalanan versiyalardan başqa bütün versiyalarında obyekt anbarı (minio) üçün təyin edilmiş sabit və təsadüfi olmayan şifrə, həmin şifrəyə sahib olan autentifikasiya olunmamış uzaq hücumçuya dəyişdirilmiş tapşırıqları oxumağa və manipulyasiya etməyə və ya aktiv tapşırıqların giriş və çıxış məlumatlarını oxumağa və manipulyasiya etməyə imkan verir. Həmçinin, birbaşa obyekt anbarına böyük həcmdə məlumat yazmaqla KNIME Business Hub-ın əksər funksionallığının xidmətdən imtina vəziyyətinə salınması mümkündür. Heç bir effektiv alternativ həll yolu yoxdur, buna görə də KNIME Business Hub-ın aşağıdakı versiyalardan birinə yeniləməyiniz şiddətlə tövsiyə olunur: * 1.13.2 və ya daha yeni * 1.12.3 və ya daha yeni * 1.11.3 və ya daha yeni * 1.10.3 və ya daha yeni
Necə düzəltmək olar
- knime business_hub1.10.3, 1.11.3, 1.12.3, 1.13.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| knime business_hub | v < 1.10.3, 1.11.0 ≤ v < 1.11.3, 1.12.0 ≤ v < 1.12.3, 1.13.0 ≤ v < 1.13.2 | 1.10.3, 1.11.3, 1.12.3, 1.13.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.