CVE-2025-63691
Təsvir
pig-mesh In Pig versiyasının 3.8.2 və daha aşağı versiyalarında, System Management modulundakı Token Management funksiyasında, token sorğu interfeysində (/api/admin/sys-token/page) düzgün olmayan icazə yoxlaması problemi mövcuddur ki, bu da məlumat sızmasına səbəb olur. Bu interfeys daxilolma autentifikasiyasını tamamlayan istənilən istifadəçi tərəfindən çağırıla bilər və sistemə hazırda daxil olmuş bütün istifadəçilərin açıq mətn formatında autentifikasiya Token-lərini qaytarır. Nəticədə, adi istifadəçilər bu interfeys vasitəsilə administratorun autentifikasiya Token-ni əldə edə bilər, bununla da administrator hesabını saxtalaşdıraraq sistemin idarəetmə imtiyazlarını qazanmaq və sistemi ələ keçirmək imkanına malik olurlar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pig4cloud pig | v ≤ 3.8.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.