CVE-2025-57813
Təsvir
traQ, Digital Creators Club traP üçün hazırlanmış mesajlaşma tətbiqidir. Versiya 3.25.0-dan əvvəlki versiyalarda, SQL sorğusunun icrası zamanı xəta baş verdikdə OAuth tokenləri kimi həssas məlumatların loq fayllarına yazılması ilə bağlı zəiflik mövcuddur. Hücumçu verilənlər bazasına yüksək yük salmaq kimi üsullarla qəsdən SQL xətası yarada bilər. Bu, loq fayllarını görmək səlahiyyəti olan hücumçuya qeyd edilmiş həssas məlumatları qanunsuz şəkildə əldə etməyə imkan verə bilər. Bu zəiflik 3.25.0 versiyasında aradan qaldırılmışdır. Yeniləmə mümkün deyilsə, müvəqqəti həll yolu olaraq SQL xəta loqlarının giriş icazələrinin nəzərdən keçirilməsi və icazəsiz istifadəçilərin onları görməsinin qarşısını almaq üçün girişin ciddi şəkildə məhdudlaşdırılması tövsiyə olunur.
Necə düzəltmək olar
- github.com/traPtitech/traQ3.25.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/traPtitech/traQGo | v < 3.25.0, Aralıq göstərilməyib | 3.25.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.