CVE-2025-65780
Yüksək
Təsvir
Wekan The Open Source kanban board sisteminin 18.15 versiyasına qədər olan versiyalarında problem aşkar edilmiş və bu, 18.16 versiyasında düzəldilmişdir. Server tərəfli avtorizasiya yoxlamalarının olmaması səbəbindən autentifikasiya olunmuş istifadəçilər öz istifadəçi sənədlərini (profil sahələrindən kənarda), o cümlədən orgs/teams və loginDisabled hissələrini yeniləyə bilərlər; bu isə imtiyazların yüksəldilməsinə və digər komandalara/təşkilatlara icazəsiz girişə şərait yaradır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulWekan
Dərc15 dek 2025
İlk görülmə15 dek 2025
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- wekan_project wekan8.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wekan_project wekan | v < 8.16 | 8.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.