CVE-2025-52352
Təsvir
Aikaan IoT management platform v3.25.0325-5-g2e9c59796 paylanmış tətbiqlərdə giriş səhifəsinin istifadəçi interfeysində qeydiyyat seçimini gizlətməklə istifadəçilərin qeydiyyatını deaktiv etmək üçün konfiqurasiya təmin edir. Lakin, qeydiyyat API son nöqtəsi (endpoint) hələ də açıq və funksional qalır ki, bu da autentifikasiya olunmamış istifadəçilərə hətta funksiya deaktiv edildikdə belə API-lər vasitəsilə hesablar yaratmağa imkan verir. Bu, autentifikasiyadan yan keçməyə və admin portallarına icazəsiz girişə səbəb olur ki, bu da nəzərdə tutulmuş giriş idarəetmə qaydalarını pozur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Aikaan IoT management platform | 3.25.0325-5-g2e9c59796 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.