CVE-2025-34293
Təsvir
GN4 Publishing System-in 2.6 versiyasından əvvəlki versiyaları API vasitəsilə təhlükəsiz olmayan birbaşa obyekt istinadı (IDOR) boşluğu ehtiva edir. API-nin obyekt son nöqtələrinə göndərilən autentifikasiya olunmuş sorğular, autentifikasiya olunmuş istifadəçiyə ixtiyari istifadəçi ID-lərini tələb etməyə və həmin istifadəçilər üçün saxlanılan parol, hesabın təhlükəsizlik sualı və cavabı daxil olmaqla həssas hesab məlumatlarını almağa imkan verir. Açığa çıxan bərpa məlumatları və şifrələnmiş parol hədəf hesabı sıfırləmək və ya ələ keçirmək üçün istifadə edilə bilər.
Necə düzəltmək olar
- Naviga Global / Miles 33 GN4 Publishing System2.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Naviga Global / Miles 33 GN4 Publishing System | v < 2.6 | 2.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.