CVE-2025-43866
Yüksək
Təsvir
vantage6 məxfiliyi qoruyan analiz üçün açıq mənbəli infrastrukturdur. İstifadəçi tərəfindən təyin edilmədikdə, vantage6 serverindəki JWT gizli açarı avtomatik yaradılır. Avtomatik yaradılan açar UUID1-dir və müəyyən dərəcədə proqnozlaşdırıla bildiyi üçün kriptoqrafik cəhətdən təhlükəsiz deyil. Bu zəiflik 4.11.0 versiyasında aradan qaldırılıb.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulVantage6
Dərc12 iyn 2025
İlk görülmə12 iyn 2025
Zəiflik növüCWE-330CWE-330
Necə düzəltmək olar
Yeniləyin
- vantage6 vantage64.11.0 və ya daha yeni versiya
- vantage6-server4.11.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vantage6 vantage6 | v < 4.11.0 | 4.11.0 |
| vantage6-serverPyPI | v < 4.11.0 | 4.11.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.