CVE-2025-5417
Orta
Təsvir
Red Hat Developer Hub rhdh/rhdh-hub-rhel9 konteyner imicində yetərli olmayan giriş kontrolu zəifliyi aşkar edilmişdir. Klasterə standart istifadəçi girişi olan Red Hat Developer Hub klaster administratoru/istifadəçisi və Red Hat Developer Hub ad sahəsi (namespace), rhdh/rhdh-hub-rhel9 konteyner imicinə daxil ola və imicin məzmununu dəyişdirə bilər. Bu problem məlumatların konfidensiallığına və bütövlüyünə təsir göstərir; edilən hər hansı dəyişiklik daimi deyil, çünki pod yenidən başladıldıqdan sonra onlar sıfırlanır.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
Məhsul
Red Hat Developer Hub
Dərc19 avq 2025
İlk görülmə19 avq 2025
Zəiflik növüCWE-266CWE-266
Necə düzəltmək olar
Yeniləyin
- Red Hat Red Hat Developer Hub1.7.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Developer Hub | v < 1.7.0 | 1.7.0 |
| rhdh 1.7 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.