CVE-2025-13953
Açıklama
GTT Tax Information System uygulamasının Active Directory (LDAP) giriş yöntemiyle ilgili kimlik doğrulama yönteminde bir atlatma zafiyeti bulunmaktadır. Kimlik doğrulama yerel bir WebSocket üzerinden gerçekleştirilmektedir ancak web uygulaması alınan verilerin gerçekliğini veya kaynağını uygun şekilde doğrulamamaktadır; bu durum, yerel makineye veya dahili ağa erişimi olan bir saldırganın meşru WebSocket'i taklit etmesine ve manipüle edilmiş bilgiler enjekte etmesine olanak tanır. Bu zafiyetin istismar edilmesi, bir saldırganın geçerli kimlik bilgileri olmadan etki alanındaki herhangi bir kullanıcı olarak kimlik doğrulamasına izin vererek uygulamanın ve verilerinin gizliliğini, bütünlüğünü ve erişilebilirliğini tehlikeye atabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| GTT Sistema de Información Tributario | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.