CVE-2025-48066
Təsvir
wire-webapp açıq mənbəli mesajlaşma xidməti olan Wire üçün veb tətbiqdir. Bir xəta düzəlişi lokal məlumatların silinməsi funksiyasında problem yaradan reqressiyaya səbəb olmuşdur. İstifadəçi sistemdən çıxarkən klientə lokal verilənlər bazasını silmək təlimatı vermək silinmə ilə nəticələnmir. Bu həm müvəqqəti klientlər (giriş zamanı cihazın ictimai kompüter kimi qeyd edilməsi), həm də sistemdən çıxış zamanı bütün şəxsi məlumatların və söhbətlərin silinməsini tələb edən adi klientlər üçün keçərlidir. Məlumatlara daxil olmaq üçün maşına fiziki giriş tələb olunur. Əgər "encryption-at-rest" istifadə edilirsə, kriptoqrafik materiallar ixrac edilə bilməz. Əsas problem wire-webapp versiya 2025-05-14-production.0 ilə düzəldilmişdir. Potensial təsirləri azaltmaq üçün, girişdən əvvəl "This is a public computer" seçimindən istifadə edilmiş və ya təsirlənmiş versiyalarda lokal məlumatların silinməsi tələbi ilə sistemdən çıxış edilmiş cihazlarda verilənlər bazası əllə silinməlidir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wire wire-webapp | 2025-04-14, 2025-04-29, 2025-05-06 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.