CVE-2025-1969

Orta

Açıklama

AWS IAM Identity Center için Temporary Elevated Access Management (TEAM) bileşenindeki uygun olmayan istek girdi doğrulaması, bir kullanıcının geçerli bir isteği değiştirmesine ve TEAM üzerinde onay sahteciliği yapmasına olanak tanır. TEAM'i en son sürüm olan v.1.2.2'ye yükseltin. Güncelleme işlemi için TEAM güncelleme dokümantasyonundaki talimatları izleyin.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

ÜrünTemporary Elevated Access Management (TEAM) for AWS IAM Identity Center

Yayın4 Mar 2025

İlk görülme4 Mar 2025

Zayıflık türüCWE-807CWE-807

Nasıl düzeltilir

Güncelleyin

AWS Temporary Elevated Access Management (TEAM) for AWS IAM Identity Center1.2.2 ya da sonraki bir sürüm

Yamalar

github.com/aws-samples/iam-identity-center-team/releases/tag/v1.2.2

Üretici duyuruları

aws.amazon.com/security/security-bulletins/AWS-2025-004/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
AWS Temporary Elevated Access Management (TEAM) for AWS IAM Identity Center	v < 1.2.2	1.2.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.