CVE-2025-6685
Təsvir
ATEN eco DC Avtorizasiyanın Olmaması ilə Bağlı İmtiyazların Yüksəldilməsi Zəifliyi. Bu zəiflik uzaqdakı hücumçulara ATEN eco DC-nin təsirlənmiş quraşdırmalarında imtiyazları yüksəltməyə imkan verir. Bu zəiflikdən istifadə etmək üçün autentifikasiya tələb olunur. Konkret çatışmazlıq veb əsaslı interfeysdə mövcuddur. Problem sorğuların emalı zamanı təyin edilmiş istifadəçi rolunun yoxlanılmamasından qaynaqlanır. Hücumçu bu zəiflikdən istifadə edərək normalda istifadəçidən qorunan resurslara giriş üçün imtiyazlarını yüksəldə bilər. ZDI-CAN-26647 idi.
Necə düzəltmək olar
- aten eco_dc1.2.116 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aten eco_dc | v < 1.2.116 | 1.2.116 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.