CVE-2025-58052
Yüksək
Təsvir
Galette qeyri-kommersiya təşkilatları üçün üzvlük idarəetmə veb tətbiqidir. Versiya 0.9.6-dan başlayaraq və versiya 1.2.0-a qədər olan versiyalarda, qrup meneceri roluna malik hücumçular nəzərdə tutulmuş məhdudiyyətləri yan keçərək, rol əsaslı nəzarət mexanizmlərinə baxmayaraq, icazəsiz giriş və dəyişikliklər edə bilərlər. İlkin olaraq imtiyazlı giriş tələb etdiyi üçün istismar yalnız bədniyyətli daxili şəxslər və ya kompromisə uğramış qrup menecerlərinin hesabları ilə məhdudlaşır. Versiya 1.2.0 bu problemi aradan qaldırır.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulGalette
Dərc19 dek 2025
İlk görülmə19 dek 2025
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- galette galette1.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| galette galette | v < 1.2.0 | 1.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.