CVE-2025-62721
Orta
Təsvir
LinkAce vebsayt linklərini toplamaq üçün özünə məxsus hostunda yerləşdirilən arxivdir. 2.3.1 və daha aşağı versiyalarda, FeedController sinfindəki autentifikasiya olunmuş RSS axın nöqtələri düzgün avtorizasiya yoxlamalarını tətbiq etmir, bu da hər hansı autentifikasiya olunmuş istifadəçiyə mülkiyyət və ya görünürlük parametrlərindən asılı olmayaraq sistemdəki bütün istifadəçilərin bütün linklərinə, siyahılarına və teqlərinə giriş imkanı verir. Bu problem 2.4.0 versiyasında aradan qaldırılmışdır.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulLinkace
Dərc4 noy 2025
İlk görülmə4 noy 2025
Necə düzəltmək olar
Yeniləyin
- linkace linkace2.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linkace linkace | v < 2.4.0 | 2.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.