CVE-2025-62730
Təsvir
SOPlanning-də istifadəçi idarəetməsi bölməsində İmtiyazların Yüksəldilməsi zəifliyi mövcuddur. user_manage_team roluna malik istifadəçilərə digər istifadəçilərin icazələrini dəyişmək hüququ verilir. Lakin onlar hər hansı bir istifadəçiyə, o cümlədən özlərinə inzibati icazələr təyin edə bilirlər. Bu, həmin rola malik olan autentifikasiya olunmuş bədniyyətli hücumçuya admin imtiyazlarına yüksəlməyə imkan verir. Bu problem həm Kütləvi Yeniləmə (Bulk Update) funksionallığına, həm də istifadəçi hüquq və imtiyazlarının adi redaktəsinə təsir göstərir. Bu problem 1.55 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- soplanning soplanning1.55.00 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| soplanning soplanning | v < 1.55.00 | 1.55.00 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.