CVE-2025-59843
Təsvir
Flag Forge bir Capture The Flag (CTF) platformasıdır. Versiya 2.0.0-dan versiya 2.3.2-yə qədər olan versiyalarda, /api/user/[username] ictimai son nöqtəsi öz JSON cavabında istifadəçi e-poçt ünvanlarını qaytarır. 2.3.1 versiyasında buraxılması planlaşdırılan lakin yalnız 2.3.2 versiyasından etibarən mövcud olan düzəliş, son nöqtəni ictimaiyyət üçün əlçatan saxlayaraq, e-poçt ünvanlarını ictimai API cavablarından çıxarır. Məlumat sızmasının qarşısını almaq üçün istifadəçilər versiyanı 2.3.2 və ya daha yeni versiyaya yüksəltməlidirlər. Bu zəiflik üçün heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- flagforge flagforge2.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| flagforge flagforge | 2.0 ≤ v < 2.3.1 | 2.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.