CVE-2025-24897
Təsvir
Misskey açıq mənbəli, federativ sosial media platformasıdır. Versiya 12.109.0-dan başlayaraq və versiya 2025.2.0-alpha.0-a qədər olan versiyalarda, Bull idarəetmə panelinin autentifikasiya kukilərində müvafiq təhlükəsizlik atributlarının olmaması və CSRF qorumasının çatışmazlığı səbəbindən bull-board API-lərinin bəziləri CSRF hücumlarına məruz qala bilər. Bu zəifliyin əlçatımlıq və bütövlüyə nisbətən böyük təsir göstərən hücumlar üçün istifadə edilməsi riski mövcuddur, məsələn, ixtiyari tapşırıqların əlavə edilməsi imkanı. Bu zəiflik 2025.2.0-alpha.0 versiyasında aradan qaldırılmışdır. Müvəqqəti həll yolu kimi, veb tətbiqlər firewall-u (WAF) vasitəsilə `/queue` kataloquna bütün girişləri bloklayın.
Necə düzəltmək olar
- misskey misskey2025.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| misskey misskey | 12.109.0 ≤ v < 2025.2.0 | 2025.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.