CVE-2025-5257
Təsvir
Xülasə: Bu bildiriş Mautic-də dərc olunmamış səhifələrin önizləmələrinin autentifikasiya olunmamış istifadəçilər tərəfindən əlçatan ola biləcəyi və potensial olaraq axtarış sistemləri tərəfindən indekslənə biləcəyi təhlükəsizlik boşluğu ilə bağlıdır. Bu, qaralama məzmununun və ya həssas məlumatların qeyri-ixtiyari şəkildə açıqlanmasına səbəb ola bilər. Dərc olunmamış səhifə önizləmələrinə icazəsiz giriş: Proqnozlaşdırıla bilən URL-lər vasitəsilə (məsələn, /page/preview/1, /page/preview/2) əlçatan olan dərc olunmamış məzmun üçün səhifə önizləmə funksionallığında lazımi avtorizasiya yoxlamaları çatışmırdı. Bu, hər hansı autentifikasiya olunmamış istifadəçiyə hələ ictimaiyyətə açıqlanması nəzərdə tutulmayan məzmunu görməyə imkan verirdi və axtarış sistemlərinin bu şəxsi önizləmə URL-lərini indeksləməsinə şərait yaradaraq məzmunun ictimai şəkildə tapılmasını təmin edirdi. Tədbirlər: Mautic önizləmə səhifələrində düzgün icazə yoxlamalarını tətbiq etməklə bu boşluğu aradan qaldırmışdır. İstifadəçilər Mautic-in yamalanmış versiyasına və ya daha yeni versiyaya keçid etməlidirlər.
Necə düzəltmək olar
- mautic/core4.4.16, 5.2.6, 6.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mautic/corePackagist | 4.0.0 ≤ v < 4.4.16, 5.0.0-alpha ≤ v < 5.2.6, 6.0.0-alpha ≤ v < 6.0.2 | 4.4.16, 5.2.6, 6.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.