CVE-2025-64063
Təsvir
Primakon Pi Portal 1.0.18 API son nöqtələri sorğuları emal edərkən kifayət qədər səlahiyyət yoxlamalarını tətbiq etmir. Xüsusilə, standart istifadəçi interfeys məhdudiyyətlərini yan keçərək inzibati son nöqtələrə birbaşa HTTP sorğuları göndərməklə bu boşluqdan istifadə edə bilər. Bu, hücumçuya təyin olunmuş əhatə dairəsindən kənar məlumatları manipulyasiya etməyə imkan verir, o cümlədən: istifadəçi idarəetmə API son nöqtəsinə birbaşa sorğu göndərməklə icazəsiz hesab dəyişikliyi, ixtiyari istifadəçi hesablarının dəyişdirilməsi/silinməsi və şifrələrin dəyişdirilməsi; sənədlərin əldə edilməsi API-na birbaşa sorğu vasitəsilə konfidensial təşkilati sənədlərə giriş və onların yüklənməsi; imtiyazların yüksəldilməsi. Bu zəiflik məlumatların bütövlüyünün və konfidensiallığının tamamilə pozulmasına, həmçinin əsas sistem funksiyalarının manipulyasiyası yolu ilə imtiyazların yüksəldilməsinə səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| primakon project_contract_management | 1.0.18 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.