CVE-2025-27913

Yüksək

Təsvir

Passbolt API-nin 5 versiyasından əvvəlki versiyalarında, əgər server yanlış konfiqurasiya edilibsə (yanlış quraşdırma prosesi və Health Check nəticələrinin nəzərə alınmaması ilə), hücumçu tərəfindən idarə olunan HTTP Host başlığından götürülmüş domen adı ilə e-poçt mesajları göndərilə bilər.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulPassbolt Api

Dərc10 mar 2025

İlk görülmə10 mar 2025

Zəiflik növüCWE-348CWE-348

Necə düzəltmək olar

Yeniləyin

passbolt passbolt_api5.0.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
passbolt passbolt_api	v < 5.0.0	5.0.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.