CVE-2025-2298
Açıklama
Dremio Software üzerindeki hatalı bir yetkilendirme zafiyeti, kimliği doğrulanmış kullanıcıların; sistem dosyaları ile S3, Azure Blob Storage ve yerel dosya sistemleri gibi uzak konumlarda depolanan dosyalar da dahil olmak üzere sistemin erişimi olan rastgele dosyaları silmesine olanak tanır. Bu zafiyet, bir API uç noktasındaki yetersiz erişim kontrollerinden kaynaklanmakta ve herhangi bir kimliği doğrulanmış kullanıcının kendi kapsamı dışındaki dosyaları belirleyip silmesini mümkün kılmaktadır. Bu açığın istismar edilmesi veri kaybına, hizmet reddine (DoS) ve silinen dosyalara bağlı olarak etkinin potansiyel olarak artmasına yol açabilir. Etkilenen versiyonlar: * 24.0.0 altındaki tüm Dremio versiyonları * Dremio 24.3.0 - 24.3.16 * Dremio 25.0.0 - 25.0.14 * Dremio 25.1.0 - 25.1.7 * Dremio 25.2.0 - 25.2.4 Düzelttiği versiyonlar: * Dremio 24.3.17 ve üzeri * Dremio 25.0.15 ve üzeri * Dremio 25.1.8 ve üzeri * Dremio 25.2.5 ve üzeri * Dremio 26.0.0 ve üzeri
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Dremio Corporation Dremio Software | 24.3.0 ≤ v ≤ 24.3.17, 25.0.0 ≤ v ≤ 25.0.15, 25.1.0 ≤ v ≤ 25.1.7, 25.2.0 ≤ v ≤ 25.2.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.