CVE-2025-24364
Təsvir
vaultwarden, əvvəllər bitwarden_rs kimi tanınan və Rust dilində yazılmış qeyri-rəsmi Bitwarden uyğun serverdir. vaultwarden admin panelinə autentifikasiya olunmuş giriş imkanı olan hücumçu sistemdə ixtiyari kodu icra edə bilər. Hücumçu daha sonra bəzi parametrləri dəyişərək poçt agenti kimi sendmail-dən istifadə edə bilər, lakin tənzimləmələri elə qurar ki, bu, shell komandasından istifadə etsin. Bundan əlavə, məsələn, sınaq e-poçtu göndərilən zaman icra olunacaq komandaların daxil edildiyi xüsusi bir favicon təsviri hazırlamaq tələb olunurdu. Bu zəiflik 1.33.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- dani-garcia vaultwarden1.33.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dani-garcia vaultwarden | v < 1.33.0 | 1.33.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.