CVE-2025-24899
Təsvir
reNgine veb tətbiqlər üçün avtomatlaşdırılmış kəşfiyyat çərçivəsidir. reNgine-də hər hansı rola malik daxili hücumçunun (məsələn, Auditor, Penetration Tester və ya Sys Admin) digər reNgine istifadəçilərindən həssas məlumatları əldə edə biləcəyi bir boşluq aşkar edilmişdir. Skan yükləndikdən və hədəfdən zəifliklər əldə edildikdən sonra hücumçu `/api/listVulnerability/` ünvanına GET sorğusu göndərməklə `username`, `password`, `email`, `role`, `first name`, `last name`, `status` və `activity information` kimi detalları götürə bilər. Bu problem 2.2.0 versiyasında aradan qaldırılıb və bütün istifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- yogeshojha rengine2.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yogeshojha rengine | v < 2.2.0 | 2.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.