CVE-2025-11441
Açıklama
JhumanJ OpnForm 1.9.3 ve öncesi sürümlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen öğe, HTTP Header Handler bileşeninin bilinmeyen bir işlevidir. X-Forwarded-For argümanının manipüle edilmesi, aşırı kimlik doğrulama denemelerinin uygunsuz şekilde kısıtlanmasına yol açmaktadır. Saldırı uzaktan gerçekleştirilebilmektedir. Saldırı için yüksek düzeyde karmaşıklık gereklidir. Sömürülebilirlik zor olarak tanımlanmaktadır. İstismar kodu kamuya açıktır ve kullanılabilir. Yamanın tanımlayıcısı 11e99960e14ca986b1a001a56e7533223d2cfa5b'dir. Bu sorunu gidermek için bir yama kurulması önerilmektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jhumanj opnform | v ≤ 1.9.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.