CVE-2025-62617
Təsvir
Admidio açıq mənbəli istifadəçi idarəetmə həllidir. Versiya 4.3.17-dən əvvəlki versiyalarda Admidio-nun üzvlərin təyin edilməsi məlumatlarının əldə edilməsi funksionallığında autentifikasiya olunmuş SQL inyeksiyası zəifliyi mövcuddur. Üzvləri bir rola təyin etmək səlahiyyətinə malik olan hər hansı autentifikasiya olunmuş istifadəçi (məsələn, administrator) bu zəiflikdən istifadə edərək ixtiyari SQL əmrlərini icra edə bilər. Bu, tətbiqin verilənlər bazasının tam kompromisə uğramasına, o cümlədən bütün məlumatların oxunmasına, dəyişdirilməsinə və ya silinməsinə səbəb ola bilər. Bu problem 4.3.17 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- admidio admidio4.3.17 və ya daha yeni versiya
- admidio/admidio4.3.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| admidio admidio | v < 4.3.17 | 4.3.17 |
| admidio/admidioPackagist | v < 4.3.17 | 4.3.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.