CVE-2025-41086
Təsvir
GAMS lisenziyalaşdırma sisteminin girişə nəzarət sistemində istifadə məhdudiyyətlərini yan keçərək limitsiz sayda etibarlı lisenziyaların yaradılmasına imkan verən zəiflik mövcuddur. Validator təhlükəsiz olmayan yoxlama cəmi (checksum) alqoritmindən istifadə edir; bu alqoritmi və lisenziya sətirlərinin formatını bilən hücumçu, yoxlama cəmini yenidən hesablaya və heç bir etibarnamə və ya mənbə koduna çıxışı olmadan özünə tam imtiyazlar vermək üçün etibarlı lisenziya yarada bilər ki, bu da onlara GAMS-ın riyazi modellərinə və kommersiya həlledicilərinə (solvers) məhdudiyyətsiz çıxış imkanı verir.
Necə düzəltmək olar
- gams gams48.7.0, 49.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gams gams | v < 48.7.0, 49.1.0 ≤ v < 49.7.0 | 48.7.0, 49.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.