CVE-2025-48044

Yüksək

Təsvir

ash-project ash proqramındakı yanlış avtorizasiya zəifliyi autentifikasiyadan yan keçməyə imkan verir. Bu problem ash versiya 3.6.3-dən başlayaraq 3.7.1-ə qədər olan versiyalara təsir edir.

CiddilikYüksək

CVSS8.6

İstismar ehtimalı—

MəhsulAsh

Dərc17 okt 2025

İlk görülmə17 okt 2025

Zəiflik növüCWE-863Yanlış avtorizasiya

Necə düzəltmək olar

Yeniləyin

ash-project ash3.7.1, 8b83efa225f657bfc3656ad8ee8485f9b2de923d və ya daha yeni versiya

Yamaqlar

github.com/ash-project/ash/commit/8b83efa225f657bfc3656ad8ee8485f9b2de923d

İstehsalçı bildirişləri

github.com/ash-project/ash/security/advisories/GHSA-pcxq-fjp3-r752

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
ash-project ash	3.6.3 ≤ v < 3.7.1, 79749c2685ea031ebb2de8cf60cc5edced6a8dd0 ≤ v < 8b83efa225f657bfc3656ad8ee8485f9b2de923d	3.7.1, 8b83efa225f657bfc3656ad8ee8485f9b2de923d

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.