CVE-2025-68621
Təsvir
Trilium Notes geniş şəxsi bilik bazalarının qurulmasına yönəlmiş açıq mənbəli, çarpayılı platformalı iyerarxik qeyd götürmə tətbiqidir. 0.101.0 versiyasından əvvəl, Trilium-un sinxronizasiya autentifikasiyası son nöqtəsindəki kritik tayminq hücumu zəifliyi, autentifikasiya olunmamış uzaqdakı hücumçulara statistik tayminq analizi vasitəsilə HMAC autentifikasiya heşlərini bayt-bayt bərpa etməyə imkan verir. Bu, parol bilinmədən tam autentifikasiyadan yan keçməni təmin edir və qurbanın bilik bazasına tam oxuma/yazma girişi verir. Bu zəiflik 0.101.0 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- triliumnotes trilium0.101.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| triliumnotes trilium | v < 0.101.0 | 0.101.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.