CVE-2025-68435
Təsvir
Zerobyte ehtiyat nüsxələmənin avtomatlaşdırılması alətidir. Zerobyte-ın 0.18.5 və 0.19.0 versiyalarından əvvəlki versiyalarında autentifikasiya middleware-inin API son nöqtələrinə düzgün tətbiq edilməməsi səbəbindən autentifikasiyadan yan keçmə zəifliyi mövcuddur. Bu, müəyyən API son nöqtələrinin etibarlı sessiya məlumatları olmadan əlçatan olmasına gətirib çıxarır. Bu, Zerobyte-ı daxili şəbəkədən kənarda istifadə üçün açıq qoyanlar üçün təhlükəlidir. Həm 0.19.0, həm də 0.18.5 versiyalarında düzəliş tətbiq edilmişdir. Təcili yeniləmə mümkün deyilsə, firewall qaydaları və ya şəbəkə seqmentasiyası vasitəsilə Zerobyte instansiyasına şəbəkə girişini yalnız etibarlı şəbəkələrlə məhdudlaşdırın. Bu, yalnız müvəqqəti yüngüllətmə tədbiridir; yeniləmə şiddətlə tövsiyə olunur.
Necə düzəltmək olar
- nicotsx zerobyte0.18.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nicotsx zerobyte | v < 0.18.5, 0.19.0 | 0.18.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.