CVE-2025-6224
Orta
Təsvir
juju/utils daxilində cert.NewLeaf funksiyasından istifadə etməklə sertifikatın yaradılması məxfi məlumatları ehtiva edə bilər. Əgər bu sertifikat şəbəkə üzərindən açıq mətn formatında ötürülərsə, həmin şəbəkədə dinləmə aparan hücumçu sertifikatı tuta və ondan gizli açarı asanlıqla çıxara bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulCanonical Juju\/utils
Dərc1 iyl 2025
İlk görülmə1 iyl 2025
Zəiflik növüCWE-312CWE-312
Necə düzəltmək olar
Yeniləyin
- canonical juju\/utils4.0.4 və ya daha yeni versiya
- github.com/juju/utils/v4/cert4.0.4 və ya daha yeni versiya
- github.com/juju/utils/v44.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| canonical juju\/utils | 4.0.0 ≤ v < 4.0.4 | 4.0.4 |
| github.com/juju/utils/v4/certGo | v < 4.0.4 | 4.0.4 |
| github.com/juju/utilsGo | Aralıq göstərilməyib | — |
| github.com/juju/utils/v2Go | Aralıq göstərilməyib | — |
| github.com/juju/utils/v3Go | Aralıq göstərilməyib | — |
| github.com/juju/utils/v4Go | v < 4.0.4 | 4.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.