CVE-2025-52898
Təsvir
Frappe tam stekli veb tətbiqi freymvorkudur. 14.94.3 və 15.58.0 versiyalarından əvvəl, xüsusi hazırlanmış sorğu bədniyyətli şəxsin istifadəçinin şifrə sıfırlama tokeninə giriş əldə etməsinə səbəb ola bilərdi. Bu boşluq yalnız müəyyən şəkildə konfiqurasiya edilmiş özünə məxsus (self-hosted) nümunələrdə istismar edilə bilər. Frappe Cloud istifadəçiləri təhlükəsizdir. Bu problem 14.94.3 və 15.58.0 versiyalarında aradan qaldırılıb. Problemin həlli yolları şifrə sıfırlama URL-lərini klikləməzdən əvvəl yoxlamağı və ya özünə məxsus serverdən istifadə edən istifadəçilər üçün yeniləməni əhatə edir.
Necə düzəltmək olar
- frappe frappe14.94.3, 15.58.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| frappe frappe | v < 14.94.3, 15.0.0 ≤ v < 15.58.0 | 14.94.3, 15.58.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.