CVE-2025-61524
Yüksək
Təsvir
Casdoor v2.26.0 və daha əvvəlki versiyalarda mövcud olan və v.2.63.0 versiyasında düzəldilən icazələrin yoxlanılması modulu və təşkilat/tətbiqin redaktə edilməsi interfeysindəki problem, sistemdəki hər hansı bir təşkilatın uzaqdan autentifikasiya olunmuş administratorlarına daxil olduqdan sonra URL-ləri birbaşa birləşdirməklə sistemin icazələrin yoxlanılması mexanizmindən yan keçməyə imkan verir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulGithub.com/casdoor/casdoor
Dərc8 okt 2025
İlk görülmə8 okt 2025
Zəiflik növüCWE-285CWE-285
Necə düzəltmək olar
Yeniləyin
- github.com/casdoor/casdoor2.63.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/casdoor/casdoorGo | v < 2.63.0, Aralıq göstərilməyib | 2.63.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.