CVE-2025-26499
Təsvir
Sistemin yüksək yüklənməsi zamanı autentifikasiya və ya token yeniləmə əməliyyatı gedişində təsadüfi yarış şəraiti (race condition) yarana bilər. Bu çatışmazlıq bir istifadəçiyə digər istifadəçi üçün nəzərdə tutulmuş tokenin verilməsinə imkan verir ki, bu da sessiya başa çatana qədər şəxsiyyətin saxtalaşdırılmasına (impersonation) səbəb olur. İki istifadəçinin eyni vaxtda hərəkət etməsi tələb olunduğu üçün bu çatışmazlıqdan qəsdən istifadə etmək mümkün deyil. Lakin belə bir hadisə baş verdikdə, istifadəçi qeyri-ixtiyari şəkildə digər istifadəçinin sistem hüquqlarına və məlumat girişinə sahib ola bilər.
Necə düzəltmək olar
- Wind River Studio Developer Wind River Studio Developer24.11>= və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Wind River Studio Developer Wind River Studio Developer | 24.11 ≤ v < 24.11>= | 24.11>= |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.