CVE-2025-55299
Təsvir
VaulTLS mTLS (qarşılıqlı TLS) sertifikatlarını idarə etmək üçün müasir həll yoludur. 0.9.1 versiyasından əvvəl, İstifadəçi veb interfeysi vasitəsilə yaradılan istifadəçi hesabları üçün boş, lakin NULL olmayan şifrə təyin edilir; hücumçular bundan boş şifrə ilə daxil olmaq üçün istifadə edə bilərlər. Bu, həmçinin şifrə əsaslı girişin deaktiv edilməsinin əvvəllər yalnız front-end hissəsinə təsir etdiyi, lakin API vasitəsilə girişə hələ də icazə verdiyi faktı ilə birləşir. Bu zəiflik 0.9.1 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 7ritn VaulTLS | < 0.9.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.