CVE-2025-6505
Təsvir
Progress Software-in Linux üzərindəki Hybrid Data Pipeline Server proqramının 4.6.2.3226 və daha aşağı versiyalarında icazəsiz giriş və şəxsiyyətin saxtalaşdırılması baş verə bilər. Bu zəiflik hücumçulara müxtəlif mənbələrdən gələn etibarlılıq məlumatlarını birləşdirməyə imkan verir ki, bu da potensial olaraq klientin şəxsiyyətinin saxtalaşdırılmasına və icazəsiz girişə səbəb ola bilər. OAuth Klientləri Hybrid Data Pipeline Server ilə OAuth əl sıxma prosesini yerinə yetirdikdə, server klientin etibarlılıq məlumatlarını həm HTTP başlıqlarından, həm də sorğu parametrlərindən qəbul edir.
Necə düzəltmək olar
- progress hybrid_data_pipeline4.6.2.3275 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| progress hybrid_data_pipeline | v < 4.6.2.3275 | 4.6.2.3275 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.