CVE-2025-27501
Təsvir
OpenZiti hər hansı tətbiqə sıfır etibar (zero trust) modelini gətirməyə yönəlmiş pulsuz və açıq mənbəli layihədir. Admin panelindəki bir son nöqtəyə (endpoint) heç bir autentifikasiya olmadan daxil olmaq mümkündür. Bu son nöqtə, OpenZiti Controller-ə qoşulmaq üçün istifadəçi tərəfindən təmin edilən URL parametrini qəbul edir və server tərəfli sorğu yerinə yetirir ki, bu da potensial Server-Side Request Forgery (SSRF) zəifliyinə səbəb olur. Düzəliş edilmiş versiyada xarici kontrollerə olan sorğu server tərəfdən müştəri tərəfə köçürülmüşdür, beləliklə, düyünün kimliyindən əlavə icazələrin əldə edilməsi üçün istifadə olunma ehtimalı aradan qaldırılmışdır. Bu zəiflik 3.7.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- openziti openziti3.7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openziti openziti | v < 3.7.1 | 3.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.