CVE-2025-52560
Təsvir
Kanboard, Kanban metodologiyasına yönəlmiş layihələrin idarə edilməsi proqram təminatıdır. Versiya 1.2.46-ya qədər olan versiyalarda, application_url konfiqurasiyası təyin edilmədikdə (defolt davranış), Kanboard şifrənin sıfırlanması e-poçtlarının yoxlanılmamış Host başlığından törəyən URL-lərlə göndərilməsinə şərait yaradır. Bu, hücumçuya tokeni öz nəzarətində olan domenə sızdıran zərərli şifrə sıfırlama linki yaratmağa imkan verir. Əgər qurban (o cümlədən administrator) bu zəhərlənmiş linkə klikləsə, onun hesabı ələ keçirilə bilər. Bu problem, application_url təyin edilməmiş halda şifrəni sıfırlamağı başladan bütün istifadəçilərə təsir edir. Bu problem 1.2.46 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- kanboard kanboard1.2.46 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kanboard kanboard | v < 1.2.46 | 1.2.46 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.