CVE-2025-0928
Yüksek
Açıklama
Juju'nun 3.6.8 ve 2.9.52 öncesindeki sürümlerinde, kimliği doğrulanmış herhangi bir denetleyici kullanıcısının; model üyeliği doğrulanmaksızın veya açık izinler gerekmeksizin, herhangi bir modele veya denetleyicinin kendisine rastgele ajan ikili dosyaları yüklemesine izin veriliyordu. Bu durum, yeni veya yükseltilmiş makinelere zehirli ikili dosyaların dağıtılmasına olanak tanıyarak potansiyel olarak uzaktan kod çalıştırmaya yol açabiliyordu.
ÖnemYüksek
CVSS8.8
İstismar olasılığı53. yüzdelik%0,7
ÜrünCanonical Juju
Yayın8 Tem 2025
İlk görülme8 Tem 2025
Zayıflık türüCWE-285CWE-285
Nasıl düzeltilir
Güncelleyin
- canonical juju2.9.52, 3.6.8 ya da sonraki bir sürüm
- github.com/juju/juju0.0.0-20250619215741-4034aa13c7cf ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| canonical juju | v < 2.9.52, 3.0 ≤ v < 3.6.8 | 2.9.52, 3.6.8 |
| github.com/juju/jujuGo | v < 0.0.0-20250619215741-4034aa13c7cf, Aralık belirtilmemiş | 0.0.0-20250619215741-4034aa13c7cf |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.