CVE-2025-55001
Təsvir
OpenBao sirlər, sertifikatlar və açarlar daxil olmaqla həssas məlumatların idarə edilməsi, saxlanılması və paylanması üçün proqram təminatı həlli təqdim etmək üçün mövcuddur. 2.3.1 və daha aşağı versiyalarda OpenBao, təməl autentifikasiya metodu tərəfindən seçilmiş entitiyyət ləqəbləri (entity aliases) əsasında siyasətlərin təyin edilməsinə və MFA mənsubiyyətinə icazə verirdi. LDAP autentifikasiya metodunda username_as_alias=true parametri istifadə edildikdə, çağırıcı tərəfindən təqdim edilən istifadəçi adı normallaşdırılmadan olduğu kimi istifadə olunurdu ki, bu da hücumçuya ləqəbə xas MFA tələblərindən yan keçməyə imkan verirdi. Bu problem 2.3.2 versiyasında düzəldilib. Müvəqqəti həll yolu kimi, username_as_alias=true parametrinin bütün istifadəsini dayandırın və hər hansı entitiyyət ləqəblərini müvafiq şəkildə yeniləyin.
Necə düzəltmək olar
- openbao openbao2.3.2 və ya daha yeni versiya
- github.com/openbao/openbao2.3.2, 0.0.0-20250807212521-c52795c1ef74 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openbao openbao | v < 2.3.2 | 2.3.2 |
| github.com/openbao/openbaoGo | 0.1.0 ≤ v < 2.3.2, v < 0.0.0-20250807212521-c52795c1ef74, 0.1.0 ≤ v | 2.3.2, 0.0.0-20250807212521-c52795c1ef74 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.