CVE-2025-54376
Təsvir
Hoverfly açıq mənbəli API simulyasiya alətidir. 1.11.3 və daha əvvəlki versiyalarda Hoverfly-in admin WebSocket son nöqtəsi olan /api/v2/ws/logs, REST admin API-ni qoruyan autentifikasiya proqram təminatı (middleware) ilə qorunmamışdır. Nəticədə, autentifikasiya olunmamış uzaq hücumçu tətbiqin loqlarını real vaxt rejimində izləyə bilər (məlumat sızması) və/və ya daxili fayl yolları, sorğu/cavab gövdələri və loqlarda əks olunan digər potensial həssas məlumatlar haqqında məlumat əldə edə bilər. Versiya 1.12.0-da bu problem üçün düzəliş tətbiq edilmişdir.
Necə düzəltmək olar
- hoverfly hoverfly1.12.0 və ya daha yeni versiya
- github.com/SpectoLabs/hoverfly1.12.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hoverfly hoverfly | v < 1.12.0 | 1.12.0 |
| github.com/SpectoLabs/hoverflyGo | v < 1.12.0 | 1.12.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.