CVE-2025-60427
Təsvir
LibreTime 3.0.0-alpha.10 və bəlkə də daha erkən versiyaları Səlahiyyətlərin İdarəetməsinin Pozulması (Broken Access Control) zəifliyinə malikdir; burada DJ roluna malik istifadəçi Veb UI və birbaşa API çağırışları vasitəsilə analitika məlumatlarına daxil ola bilər. Backend analitika son nöqtələri (endpoints) üçün rol əsaslı icazələri yoxlamır və bu da stansiya üzrə metrikaların icazəsiz əldə edilməsinə şərait yaradır. Bu, az imtiyazlı istifadəçilərə məlumat sızmasına səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| LibreTime LibreTime | v ≤ 3.0.0-alpha.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.