CVE-2025-9276
Təsvir
Cockroach Labs cockroach-k8s-request-cert Boş Kök Şifrə Autentifikasiyadan Yan Keçmə Zəifliyi. Bu zəiflik uzaqdakı hücumçulara Cockroach Labs cockroach-k8s-request-cert konteyner obrazının təsirlənmiş versiyasından istifadə edən sistemlərdə autentifikasiyadan yan keçməyə imkan verə bilər. Konkret çatışmazlıq sistemin shadow faylının konfiqurasiyasında mövcuddur. Problem root istifadəçisi üçün boş şifrə parametrinin təyin edilməsindən qaynaqlanır. Hücumçu bu zəiflikdən istifadə edərək sistemdə autentifikasiyadan yan keçə bilər. ZDI-CAN-22195 idi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cockroachlabs cockroach-k8s-request-cert | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.