CVE-2024-12125

Yüksek

Açıklama

3scale Developer Portal'da bir açık bulundu. Developer Portal kullanıcı arayüzünde bir hesap oluşturulurken veya güncellenirken, açıkça salt okunur veya gizli olarak yapılandırılmış alanların değiştirilmesi mümkündür; bu durum, bir saldırganın kısıtlanmış bilgileri değiştirmesine olanak tanır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

3scale Porta

Yayın6 Kas 2025

İlk görülme6 Kas 2025

Zayıflık türüCWE-281CWE-281

Nasıl düzeltilir

Güncelleyin

3scale porta3scale-2.16.0-GA ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
3scale porta	v < 3scale-2.16.0-GA	3scale-2.16.0-GA
Red Hat Red Hat 3scale API Management Platform 2	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.