CVE-2025-48061
Təsvir
wire-webapp açıq mənbəli mesajlaşma xidməti olan Wire üçün veb tətbiqdir. Bir dəyişiklik sessiyaların düzgün şəkildə etibarsızləşdirilməməsi ilə nəticələnən reqressiyaya səbəb olub. Wire veb tətbiqindən çıxış etmiş istifadəçi, tətbiqi yenidən açdıqdan sonra avtomatik olaraq yenidən daxil edilə bilərdi. Bu hal, giriş zamanı "Bu, ictimai kompüterdir" seçimini edərək müvəqqəti istifadəçi kimi daxil olduqda və ya çıxış zamanı "Bu cihazdakı bütün şəxsi məlumatlarınızı və söhbətlərinizi silin" seçimini etdikdə baş vermir. Əsas problem wire-webapp versiya 2025-05-20-production.0 ilə düzəldilib. Müvəqqəti həll yolu kimi, bu davranışa həm çıxış zamanı bütün məlumatların silinməsi, həm də müvəqqəti klient kimi daxil olmaqla qarşı almaq olar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wireapp wire-webapp | < 2025-05-20-production.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.