CVE-2025-65841
Təsvir
macOS üçün Aquarius Desktop 3.0.069 versiyası istifadəçi autentifikasiya məlumatlarını ~/Library/Application Support/Aquarius/aquarius.settings lokal faylında zəif obfuskasiya sxemi ilə saxlayır. Şifrə, asanlıqla geri qaytarıla bilən proqnozlaşdırıla bilən bayt əvəzləməsi vasitəsilə "şifrələnir" və bu, açıq mətn dəyərinin dərhal bərpasına imkan verir. Bu tənzimləmələr faylını oxuya bilən hər hansı hücumçu oğurlanmış konfiqurasiyanı öz klientinə idxal etməklə və ya vendor saytı vasitəsilə giriş edərək qurbanın Aquarius hesabını tamamilə ələ keçirə bilər. Bu, hesabın tam ötürülməsinə, buludla sinxronizasiya edilmiş məlumatlara icazəsiz girişə və istifadəçi adından autentifikasiya olunmuş əməliyyatların yerinə yetirilməsi imkanına səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| acustica-audio aquarius | 3.0.069 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.