CVE-2025-2598

Orta

Təsvir

AWS Cloud Development Kit (AWS CDK) Command Line Interface (AWS CDK CLI), əldə edilən AWS etibarnamələri ilə birlikdə vaxtın bitməsi (expiration) xüsusiyyətini qaytaran etibarnamə plagini ilə istifadə edildikdə, etibarnamələr konsol çıxışına çap olunur. Bu problemi aradan qaldırmaq üçün istifadəçilər versiyanı 2.178.2 və ya daha yenisinə yüksəltməli və hər hansı törəmə və ya dəyişdirilmiş kodun yeni düzəlişləri ehtiva etdiyindən əmin olmalıdırlar.

CiddilikOrta

CVSS5.5

İstismar ehtimalı—

MəhsulAmazon Aws Cloud Development Kit

Dərc21 mar 2025

İlk görülmə21 mar 2025

Zəiflik növüCWE-497CWE-497

Necə düzəltmək olar

Yeniləyin

amazon aws_cloud_development_kit2.178.2 və ya daha yeni versiya
aws-cdk2.178.2 və ya daha yeni versiya
cdk2.178.2 və ya daha yeni versiya

Yamaqlar

github.com/aws/aws-cdk/releases/tag/v2.178.2

İstehsalçı bildirişləri

aws.amazon.com/security/security-bulletins/AWS-2025-005/

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
amazon aws_cloud_development_kit	2.172.0 ≤ v < 2.178.2	2.178.2
aws-cdknpm	2.172.0 ≤ v < 2.178.2	2.178.2
cdknpm	2.172.0 ≤ v < 2.178.2	2.178.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.