CVE-2025-65033
Təsvir
Rallly açıq mənbəli planlaşdırma və əməkdaşlıq alətidir. Versiya 4.5.4-dən əvvəl, sorğu idarəetmə funksiyasındakı avtorizasiya çatışmazlığı hər hansı autentifikasiya olunmuş istifadəçiyə mülkiyyət hüququndan asılı olmayaraq istənilən sorğunu dayandırmağa və ya bərpa etməyə imkan verir. Sistem sorğuları müəyyən etmək üçün yalnız ictimai pollId-dən istifadə edir və əməliyyatı yerinə yetirən istifadəçinin sorğu sahibi olub-olmadığını yoxlamır. Nəticədə, istənilən istifadəçi başqaları tərəfindən yaradılmış sorğuların işini poza bilər ki, bu da tətbiqdə bütövlüyün və əlçatanlığın itirilməsinə səbəb olur. Bu problem versiya 4.5.4-də aradan qaldırılmışdır.
Necə düzəltmək olar
- rallly rallly4.5.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rallly rallly | v < 4.5.4 | 4.5.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.