CVE-2025-66296
Təsvir
Grav fayl əsaslı veb platformadır. Versiya 1.8.0-beta.27-dək olan versiyalarda, istifadəçilər yaradılarkən istifadəçi adının unikal olmasının yoxlanılmaması səbəbindən Grav-ın Admin plaginində imtiyazların yüksəldilməsi zəifliyi mövcuddur. İstifadəçi yaratmaq icazəsi olan bir istifadəçi, mövcud administrator hesabı ilə eyni istifadəçi adından istifadə edərək yeni hesab yarada, yeni parol/e-poçt təyin edə və daha sonra həmin administrator kimi daxil ola bilər. Bu, məhdud istifadəçi-menecer icazələrindən tam administrator girişinə effektiv şəkildə imtiyazların yüksəldilməsinə imkan verir. Bu zəiflik 1.8.0-beta.27 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- getgrav grav1.8.0 və ya daha yeni versiya
- getgrav/grav1.8.0-beta.27 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getgrav grav | 1.7.49.5 ≤ v < 1.8.0, 1.8.0 | 1.8.0 |
| getgrav/gravPackagist | v < 1.8.0-beta.27 | 1.8.0-beta.27 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.