CVE-2025-54470
Təsvir
Bu zəiflik NeuVector tətbiqlərini yalnız "Report anonymous cluster data" seçimi aktiv olduqda təsir edir. Bu seçim aktiv olduqda, NeuVector telemetriya serverinə anonim telemetriya məlumatları göndərir. Təsirə məruz qalan versiyalarda, NeuVector anonim klaster məlumatlarını telemetriya serverinə ötürərkən TLS sertifikatının yoxlanılmasını təmin etmir. Nəticədə, rabitə kanalı "man-in-the-middle" (MITM) hücumlarına qarşı həssasdır və burada hücumçu ötürülən məlumatları ələ keçirə və ya dəyişdirə bilər. Əlavə olaraq, NeuVector telemetriya serverinin cavabını ölçü məhdudiyyəti olmadan yaddaşa yükləyir ki, bu da onu Xidmətdən imtina (DoS) hücumuna qarşı həssas edir.
Necə düzəltmək olar
- github.com/neuvector/neuvector0.0.0-20251020133207-084a437033b4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/neuvector/neuvectorGo | 0.0.0-20230727023453-1c4957d53911 ≤ v < 0.0.0-20251020133207-084a437033b4, Aralıq göstərilməyib | 0.0.0-20251020133207-084a437033b4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.