CVE-2025-24859
Təsvir
Apache Roller-in 6.1.5 versiyasından əvvəlki versiyalarında sessiya idarəetməsi zəifliyi mövcuddur və burada şifrə dəyişikliklərindən sonra aktiv istifadəçi sessiyaları düzgün şəkildə etibarsızlaşdırılmır. Şifrə istifadəçinin özü və ya administrator tərəfindən dəyişdirildikdə, mövcud sessiyalar aktiv və istifadə edilə bilən qalır. Bu, şifrə dəyişikliyindən sonra belə köhnə sessiyalar vasitəsilə tətbiqə girişin davam etdirilməsinə şərait yaradır ki, bu da etibarnamələrin kompromisə məruz qalması halında potensial olaraq icazəsiz girişə imkan verir. Bu problem Apache Roller-in 6.1.4 daxil olmaqla daha aşağı versiyalarına təsir edir. Zəiflik Apache Roller 6.1.5 versiyasında, şifrələr dəyişdirildikdə və ya istifadəçilər deaktiv edildikdə bütün aktiv sessiyaları düzgün şəkildə etibarsızlaşdıran mərkəzləşdirilmiş sessiya idarəetməsinin tətbiqi ilə aradan qaldırılmışdır.
Necə düzəltmək olar
- apache roller6.1.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache roller | 1.0 ≤ v < 6.1.5 | 6.1.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.