CVE-2025-10560
Açıklama
Worksnaps'in 1.6.20260201 versiyonundan önceki sürümleri, Worksnaps istemci uygulama ikili dosyalarında sabit kodlanmış bulut kimlik bilgilerini ve ilgili gizli materyalleri içermektedir. Açığa çıkan kimlik bilgileri arasında AWS erişim anahtarları, S3 bucket isimleri ve ilgili bulut erişim bilgileri yer almaktadır. Başlangıçta açığa çıkan AWS kimlik bilgileri, AWS hesap kök kimliği olarak kimlik doğrulaması yapmış ve kullanıcı masaüstü ekran görüntüleri gibi hassas veriler içeren S3 bucket'lar dahil olmak üzere Worksnaps üretim bulut kaynaklarına erişim sağlamıştır. Etkilenen istemci ikili dosyalarına erişimi olan bir saldırgan, bu kimlik bilgilerini çıkarabilir veya geri kazanabilir ve bunları etkilenen Worksnaps bulut kaynaklarına erişmek için kullanabilirdi.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Silver Leaf Technologies, Inc. Worksnaps.net Worksnaps | Worksnaps before 1.6.20260201 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.