CVE-2025-48881

Yüksək

Təsvir

Valtimo Biznes Proseslərinin Avtomatlaşdırılması üçün platformadır. 11.0.0.RELEASE-dən 11.3.3.RELEASE-ə və 12.0.0.RELEASE-dən 12.12.0.RELEASE-ə qədər olan versiyalarda, obyekt-idarəetmə konfiqurasiyası mövcud olan bütün obyektlər səlahiyyətsiz istifadəçilər tərəfindən siyahılanıla, baxıla, redaktə edilə, yaradıla və ya silinə bilər. Əgər object-url-lər digər kanallar vasitəsilə açıq şəkildə təqdim olunursa, bu obyektlərin məzmununa obyekt-idarəetmə konfiqurasiyalarından asılı olmayaraq baxmaq mümkündür. Bu problem 12.13.0.RELEASE versiyasında aradan qaldırılmışdır. Problemin müvəqqəti həlli yolu ObjectenApiHttpSecurityConfigurer və ObjectManagementHttpSecurityConfigurer-də təyin edilmiş son nöqtə (endpoint) təhlükəsizliyini əvəzləməyi nəzərdə tutur. Tətbiqdən asılı olaraq, bu, funksionallığın itirilməsinə səbəb ola bilər.

CiddilikYüksək

CVSS8.3

İstismar ehtimalı28. faiz dərəcəsi0,3%

MəhsulCom.ritense.valtimo:objecten-api

Dərc30 may 2025

İlk görülmə30 may 2025

Zəiflik növüCWE-863Yanlış avtorizasiya

Necə düzəltmək olar

Yeniləyin

com.ritense.valtimo:objecten-api12.13.0.RELEASE və ya daha yeni versiya
com.ritense.valtimo:object-management12.13.0.RELEASE və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
com.ritense.valtimo:objecten-apiMaven	11.0.0.RELEASE ≤ v ≤ 11.3.3.RELEASE, 12.0.0.RELEASE ≤ v < 12.13.0.RELEASE	12.13.0.RELEASE
com.ritense.valtimo:object-managementMaven	11.0.0.RELEASE ≤ v ≤ 11.3.3.RELEASE, 12.0.0.RELEASE ≤ v < 12.13.0.RELEASE	12.13.0.RELEASE

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.