CVE-2025-53003
Yüksək
Təsvir
Janssen Project açıq mənbəli kimlik və girişlərin idarə edilməsi (IAM) platformasıdır. Versiya 1.8.0-dan əvvəl Config API nəticələri əhatə dairəsinin yoxlanılması (scope verification) olmadan qaytarır. Bu, IDP-dən müştərilər, istifadəçilər, skriptlər və s. kimi hər növ məlumatı ifşa edən geniş daxili hücum səthinə səbəb olur. Bu problem versiya 1.8.0-da aradan qaldırılıb. Bu zəiflik üçün alternativ həll yolu istifadəçilərin config api-ni fork etməsi, qurması və 92eea4d commit-ini izləyərək öz sistemlərində yamamaqdan ibarətdir.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulIo.jans:jans-config-api-server
Dərc1 iyl 2025
İlk görülmə1 iyl 2025
Necə düzəltmək olar
Yeniləyin
- io.jans:jans-config-api-server1.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| io.jans:jans-config-api-serverMaven | v < 1.8.0 | 1.8.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.