CVE-2025-58060
Yüksək
Təsvir
OpenPrinting CUPS, Linux və digər Unix-bənzər əməliyyat sistemləri üçün açıq mənbəli çap sistemidir. 2.4.12 və daha öncəki versiyalarda, `AuthType` dəyişəni `Basic`-dən fərqli hər hansı bir dəyərə təyin edildikdə, sorğu `Authorization: Basic ...` başlığını ehtiva edirsə, parol yoxlanılmır. Bu, autentifikasiyadan yan keçmə ilə nəticələnir. `Basic` olmayan `AuthType`-a icazə verən bütün konfiqurasiyalar bu problemdən təsirlənir. Versiya 2.4.13 problemi aradan qaldırır.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
MəhsulOpenprinting Cups
Dərc11 sen 2025
İlk görülmə11 sen 2025
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- openprinting cups2.4.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openprinting cups | v < 2.4.13 | 2.4.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.