CVE-2025-9909
Təsvir
Red Hat Ansible Automation Platform Gateway marşrutlarının yaradılması komponentində boşluq aşkar edilmişdir. Bu zəiflik, gateway_path parametrində iki slash (//) prefiksinin istifadəsi ilə yanıltıcı marşrutların yaradılması vasitəsilə etibarlılıq məlumatlarının oğurlanmasına imkan verir. Bədniyyətli və ya sosial mühəndislik yolu ilə təsir altına alınmış administrator, istifadəçi etibarlılıq məlumatlarını ələ keçirmək və kənara çıxarmaq üçün "honey-pot" marşrutu konfiqurasiya edə bilər ki, bu da onların icazələri ləğv edildikdən sonra belə davamlı girişin saxlanılmasına və ya arxa qapının (backdoor) yaradılmasına səbəb ola bilər.
Necə düzəltmək olar
- redhat ansible_automation_platform2.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat ansible_automation_platform | v < 2.6 | 2.6 |
| redhat ansible_developer | 1.2, 1.3 | — |
| redhat ansible_inside | 1.3, 1.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.