CVE-2025-27157
Orta
Təsvir
Mastodon özünə məxsus serverdə yerləşdirilən, federativ mikrobloqinq platformasıdır. Versiya 4.2.0-dan başlayaraq və versiyalar 4.2.16 və 4.3.4-dən əvvəlki versiyalarda `/auth/setup` ünvanında tezlik limitləri (rate limits) mövcud deyil. Bu limitlər olmadan hücumçu istənilən ünvana e-poçt göndərə biləcək sorğular hazırlaya bilər. Versiyalar 4.2.16 və 4.3.4 bu problemi aradan qaldırır.
CiddilikOrta
CVSS5.3
İstismar ehtimalı31. faiz dərəcəsi0,4%
Məhsul
Mastodon
Dərc27 fev 2025
İlk görülmə27 fev 2025
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
Yeniləyin
- joinmastodon mastodon4.2.16, 4.3.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| joinmastodon mastodon | 4.2.0 ≤ v < 4.2.16, 4.3.0 ≤ v < 4.3.4 | 4.2.16, 4.3.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.