CVE-2025-11554
Açıklama
Portabilis i-Educar 2.9.10 ve öncesi sürümlerde bir güvenlik zafiyeti tespit edilmiştir. Bu sorundan, User Type Handler bileşeninin app/Http/Controllers/AccessLevelController.php dosyasındaki bazı bilinmeyen işlevler etkilenmektedir. Manipülasyon, güvensiz devralınan izinlere yol açmaktadır. Saldırı uzaktan başlatılabilir. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. Sürümün 2.12'ye yükseltilmesi bu sorunu çözebilir. Yamanın tanımlayıcısı d53365e5656f6499a4deddf89d522814655f769d şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| portabilis i-educar | 2.1.13 ≤ v ≤ 2.9.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.