CVE-2025-2271
Açıklama
Issuetrak v17.2.2 ve önceki sürümlerde, düşük yetkili bir kullanıcının Issuetrak denetim bileşenindeki bir Güvensiz Doğrudan Nesne Referansı (IDOR) zafiyetini istismar ederek diğer kullanıcıların denetim sonuçlarına erişmesine izin veren bir zafiyet bulunmaktadır. Bu zafiyet; kullanıcı detayları, ağ ve donanım bilgileri, yüklü programlar, çalışan süreçler, sürücüler ve yazıcılar dahil olmak üzere hassas bilgilere yetkisiz erişim sağlar. Hatalı erişim kontrolleri nedeniyle, bir saldırgan diğer kullanıcılara ait denetim verilerini geri alabilir; bu durum potansiyel olarak yetkisiz veri ifşasına, gizlilik ihlallerine ve güvenlik risklerine yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| issuetrak audit | Issuetrak 17.2.2 and prior | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.