CVE-2025-40925
Kritik
Təsvir
Starch versiya 0.14 və daha erkən versiyalarda sessiya ID-ləri təhlükəsiz olmayan şəkildə yaradılır. Default sessiya ID generatoru sayğac, epoch vaxtı, daxili rand funksiyası, PID və daxili Perl istinad ünvanları ilə başladılmış SHA-1 heşini qaytarır. PID kiçik bir ədədlər çoxluğundan gələcək və əgər HTTP Date başlığından sızdırılmasa, epoch vaxtı təxmin edilə bilər. Daxili rand funksiyası kriptoqrafik istifadə üçün uyğun deyil. Təxmin edilə bilən sessiya ID-ləri hücumçuya sistemlərə giriş əldə etməyə imkan verə bilər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulStarch
Dərc20 sen 2025
İlk görülmə20 sen 2025
Zəiflik növüCWE-340CWE-340CWE-338CWE-338
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| BLUEFEET Starch | 0.01 ≤ v ≤ 0.14 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.