CVE-2025-24783
Təsvir
** TƏYİN EDİLDİKDƏ DƏSTƏKLƏNMİR ** Apache Cocoon-da Pseudo-Random Number Generator (PRNG)-də toxumların (seeds) düzgün istifadə edilməməsi zəifliyi. Bu problem Apache Cocoon-un bütün versiyalarına təsir edir. Kontinuasiya yaradıldıqda ona təsadüfi identifikator verilir. Bu identifikatorların yaradılması üçün istifadə olunan təsadüfi ədəd generatoru işə salınma vaxtı ilə toxumlandığından, o, kifayət qədər gözlənilməz olmaya bilər və hücumçu bundan istifadə edərək kontinuasiya id-lərini təxmin edə və giriş imkanı olmamalı olduğu kontinuasiyalara baxa bilər. Azaltma tədbiri olaraq, kontinuasiyaların sessiyalar arasında paylaşılmadığına əmin olmaq üçün "session-bound-continuations" seçimini aktivləşdirə bilərsiniz. Bu layihə dayandırıldığından, bu problemi düzəldən versiyanın buraxılması planlaşdırılmır. İstifadəçilərə alternativ tapmaları və ya instansiyaya girişi etibarlı istifadəçilərlə məhdudlaşdırmaları tövsiyə olunur. QEYD: Bu zəiflik yalnız təminatçı tərəfindən artıq dəstəklənməyən məhsullara təsir edir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache cocoon | Aralıq göstərilməyib | — |
| org.apache.cocoon:cocoon-forms-implMaven | v ≤ 2.3.0 | — |
| org.apache.cocoon:cocoon-sitemap-implMaven | v ≤ 2.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.