CVE-2025-64066
Təsvir
Primakon Pi Portal 1.0.18 REST /api/v2/user/register son nöqtəsi Səlahiyyətlərin Pozulması (Broken Access Control) boşluğuna malikdir. Son nöqtədə heç bir avtorizasiya yoxlamaları tətbiq edilməmişdir ki, bu da autentifikasiya olunmamış hücumçulara tətbiqin lokal verilənlər bazasında yeni istifadəçi hesabları qeydiyyatdan keçirmək üçün POST sorğuları göndərməyə imkan verir. Bu, ilkin istifadəçi qeydiyyatı üçün xarici Kimlik Provayderindən (Identity Provider) asılı olan və daxili istifadəçi yaradılmasının yalnız inzibati funksiya olduğunu fərz edən təhlükəsizlik arxitekturasını yan keçir. Bu vektor həmçinin imtiyazların yüksəldilməsi və tətbiqin tam kompromisə uğraması üçün digər boşluqlarla birləşdirilə bilər. Bu konkret sorğu həmçinin artıq qeydiyyatdan keçmiş istifadəçi hesablarını aşkar etmək üçün istifadə oluna bilər ki, bu da sosial mühəndisliyə və ya daha hədəflənmiş hücumlara kömək edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| primakon project_contract_management | 1.0.18 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.