CVE-2025-24973
Təsvir
Əvvəllər Nexkey kimi tanınan Concorde, federativ mikrobloqinq platforması Misskey-nin çatallanmasıdır (fork). Versiya 12.25Q1.1-dən əvvəl, çıxış prosesinin yanlış tətbiqi səbəbindən istifadəçi sistemdən açıq şəkildə çıxdıqdan sonra belə autentifikasiya məlumatları kukilərdə qalır ki, bu da hücumçuya autentifikasiya tokenlərini oğurlamağa imkan verə bilər. Admin imtiyazlarına malik olan (və ya olmuş) bir istifadəçinin ortaq cihazdan istifadə etməsi halında bu, ağır nəticələrə səbəb ola bilər. Ortaq cihazda giriş etmiş istifadəçilər Settings > Security bölməsinə keçib giriş tokenlərini yeniləməlidirlər. Versiya 12.25Q1.1 bu problemi aradan qaldırır. Müvəqqəti həll yolu kimi, sistemdən çıxdıqdan sonra brauzerdə kukiləri və sayt məlumatlarını təmizləyin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nexryai concorde | < 12.25Q1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.