CVE-2025-64766
Təsvir
NixOS-un Onlyoffice proqram təminatı paketi sənədlərin redaktəsi, əməkdaşlıq və idarəetmə üçün onlayn və oflayn alətlər təklif edir. 22.11-dən 25.05-ə qədər olan versiyalarda və Unstable 25.11-dən əvvəlki versiyalarda, OnlyOffice sənəd serverinin fayl keşini qorumaq üçün istifadə olunan NixOS modulunda sabit kodlaşdırılmış (hard-coded) gizli açardan istifadə edilmişdir. Mövcud reviziya ID-si haqqında məlumata malik olan hücumçu bu gizli açardan istifadə edərək sənədi əldə edə bilər. Praktikada, ixtiyari bir reviziya ID-sini əldə etmək çətindir. Əsas təsir, çox güman ki, girişi müddəti bitmiş istifadəçilərin məlum sənədlərə çıxışının təmin edilməsidir. Bu problem NixOS unstable versiya 25.11 və versiya 25.05-də həll edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| NixOS nixpkgs | >= 22.11, < 25.05, < Unstable 25.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.