CVE-2025-15099
Yüksek
Açıklama
simstudioai sim 0.5.27 sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edilmiştir. Bu açık, CRON Secret Handler bileşeninin apps/sim/lib/auth/internal.ts dosyasındaki bilinmeyen kodları etkilemektedir. INTERNAL_API_SECRET argümanının manipüle edilmesi, hatalı kimlik doğrulamaya yol açmaktadır. Saldırının uzaktan başlatılması mümkündür. İstismar kodu kamuya açıktır ve kullanılabilir. Yamanın tanımlayıcısı e359dc2946b12ed5e45a0ec9c95ecf91bd18502a şeklindedir. Bu sorunu gidermek için yamayı uygulamak önerilen işlemdir.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünSim
Yayın26 Ara 2025
İlk görülme26 Ara 2025
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sim sim | v ≤ 0.5.27 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.