CVE-2025-69907
Təsvir
Newgen OmniDocs proqramında /omnidocs/GetListofCabinet API son nöqtəsində autentifikasiyanın və giriş kontrolunun olmaması səbəbindən autentifikasiya olunmamış məlumat sızması zəifliyi mövcuddur. Uzaqdakı hücumçu etibarlı etiraznamələr olmadan bu son nöqtəyə daxil olaraq şkafların adları və verilənlər bazası ilə bağlı metadata daxil olmaqla həssas daxili konfiqurasiya məlumatlarını əldə edə bilər. Bu, backend yerləşdirmə detallarının icazəsiz sadalanmasına şərait yaradır və gələcək hədəfli hücumları asanlaşdıra bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Newgen OmniDocs | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.