CVE-2025-54955

Yüksək

Təsvir

OpenNebula Community Edition (CE) 7.0.0-dək və Enterprise Edition (EE) 6.10.3-dək olan versiyalarda hesabın tam ələ keçirilməsinə səbəb ola bilən kritik FireEdge yarış şəraiti (race condition) mövcuddur. Bundan istifadə edərək, autentifikasiya olunmamış hücumçu, legitim istifadəçinin etibarnamələrini bilmədən ona məxsus keçərli JSON Web Token (JWT) əldə edə bilər.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

MəhsulOpenNebula

Dərc3 avq 2025

İlk görülmə3 avq 2025

Zəiflik növüCWE-362Yarış vəziyyəti

Necə düzəltmək olar

Yeniləyin

OpenNebula OpenNebula6.10.3, 7.0.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
OpenNebula OpenNebula	Enterprise Edition ≤ v < 6.10.3, Community Edition ≤ v < 7.0.0	6.10.3, 7.0.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.