CVE-2025-49142
Təsvir
Nautobot Şəbəkə Həqiqət Mənbəyi və Şəbəkə Avtomatlaşdırılması platformasıdır. Nautobot-un 2.4.10 və ya 1.6.32 versiyalarından əvvəlki bütün istifadəçilər potensial olaraq risk altındadır. Nautobot-da hesablanmış sahələr, xüsusi keçidlər və s. üçün istifadə edilən Jinja2 şablon funksiyasının kifayət qədər təhlükəsiz konfiqurasiya edilməməsi səbəbindən, bədniyyətli istifadəçi bu funksiya dəstini elə tənzimləyə bilər ki, şablon məzmunu render edildikdə Nautobot-da müəyyən edilmiş Secret-lərin dəyəri üzə çıxsın və ya baxan istifadəçiyə təyin edilmiş obyekt icazələrindən yan keçərək Nautobot daxilindəki məlumatları dəyişdirmək üçün Python API-ləri çağırılsın. Nautobot-un 1.6.32 və 2.4.10 versiyaları həmin zəiflik üçün düzəlişləri ehtiva edir. Zəifliyin təsiri, müəyyən hərəkətləri yalnız etibarlı istifadəçilərlə məhdudlaşdırmaq üçün obyekt icazələrinin müvafiq şəkildə konfiqurasiya edilməsi ilə qismən azaldıla bilər.
Necə düzəltmək olar
- networktocode nautobot1.6.32, 2.4.10 və ya daha yeni versiya
- nautobot1.6.32, 2.4.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| networktocode nautobot | v < 1.6.32, 2.0.0 ≤ v < 2.4.10 | 1.6.32, 2.4.10 |
| nautobotPyPI | v < 1.6.32, 2.0.0 ≤ v < 2.4.10 | 1.6.32, 2.4.10 |
| jinja2PyPI | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.