CVE-2025-41090
Təsvir
microCLAUDIA-nın v3.2.0 və daha əvvəlki versiyalarında düzgün tənzimlənməmiş giriş kontrolu zəifliyi mövcuddur. Bu çatışmazlıq autentifikasiya olunmuş istifadəçiyə birbaşa API sorğuları göndərməklə digər təşkilatların sistemlərində icazəsiz hərəkətlər etməyə imkan verir. Bunun üçün hücumçu kompromisə uğramış son nöqtədən əldə edilmiş və ya əllə müəyyən edilmiş təşkilat identifikatorlarından istifadə edə bilər. Bu zəiflik tenant-lar arasında girişə şərait yaradaraq hücumçuya uzaq aktivləri siyahılamağa və idarə etməyə, agentləri silməyə və hətta vaksin konfiqurasiyalarını pozmağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CCN-CERT microCLAUDIA | 3.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.