CVE-2025-27912
Təsvir
Datalust Seq-in 2024.3.13545 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. Content-Type təsdiqləməsinin olmaması aşağıdakı hallarda CSRF-ə səbəb ola bilər: (1) Entra ID və ya OpenID Connect autentifikasiyasından istifadə edildikdə və istifadəçi kompromisə uğramış/zərərli sayta daxil olduqda, yaxud (2) istifadəçi adı/parol və ya Active Directory autentifikasiyasından istifadə edildikdə və istifadəçi Seq serveri ilə eyni effektiv üst səviyyəli domen altında olan kompromisə uğramış/zərərli sayta daxil olduqda. Bu zəifliyin istismarı hücumçuya şəxsiyyətin saxtalaşdırılması hücumlarını həyata keçirməyə və hədəf istifadəçinin adından Seq-də əməliyyatlar yerinə yetirməyə imkan verir.
Necə düzəltmək olar
- datalust seq2024.3.13545 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| datalust seq | v < 2024.3.13545 | 2024.3.13545 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.