CVE-2025-14692
Açıklama
Mayan EDMS'in 4.10.1 sürümüne kadar olan versiyonlarında bir açık bulunmuştur. Etkilenen unsur, /authentication/ dosyasının bilinmeyen bir fonksiyonudur. Bu manipülasyon, açık yönlendirmeye (open redirect) neden olur. Saldırıyı uzaktan başlatmak mümkündür. Exploit yayınlanmıştır ve kullanılabilir. Sorunu çözmek için 4.10.2 sürümüne yükseltme yapmak yeterlidir. Etkilenen bileşen yükseltilmelidir. Satıcı, bunun "version 4.10.2 ile düzeltildiğini" onaylamıştır. Ayrıca, "eski sürümler için backport işlemleri devam etmekte olup ilgili CI pipeline'ları tamamlandığında yayınlanacaktır."
Nasıl düzeltilir
- mayan-edms mayan_edms4.10.2 ya da sonraki bir sürüm
- mayan-edms4.10.2, 4.9.7, 4.8.10, 4.7.8, 4.6.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mayan-edms mayan_edms | v < 4.10.2 | 4.10.2 |
| mayan-edmsPyPI | 4.10.0 ≤ v < 4.10.2, 4.9.0 ≤ v < 4.9.7, 4.8.0 ≤ v < 4.8.10, 4.7.0 ≤ v < 4.7.8, v < 4.6.12, v < 4.10.2 | 4.10.2, 4.9.7, 4.8.10, 4.7.8, 4.6.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.