CVE-2025-53544
Təsvir
Trilium Notes geniş şəxsi bilik bazalarının qurulmasına yönəlmiş açıq mənbəli, çarpaz platformalı iyerarxik qeyd götürmə tətbiqidir. 0.97.0 versiyasından aşağı olan versiyalarda, ilkin sinxronizasiya toxumu (sync seed) əldə etmə nöqtəsindəki brute-force mühafizəsinin yan keçilməsi, autentifikasiya olunmamış hücumçulara sürət məhdudiyyətini (rate limiting) tetikləmədən giriş şifrəsini təxmin etməyə imkan verir. Trilium istifadəçi adı tələb etməyən təkistifadəçili tətbiqdir və brute-force mühafizəsinin yan keçilməsi eksploytasiyanı daha mümkün edir. Trilium tərəfindən təmin edilən çox sayda funksiya (məsələn, MFA, qeydlərin paylaşılması, xüsusi sorğu idarəedicisi) göstərir ki, Trilium internetə açıq ola bilər. Bu problem 0.97.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TriliumNext Trilium | < 0.97.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.