CVE-2025-23528

Yüksek

Açıklama

Mosterd3d DD Roles dd-roles bileşenindeki Hatalı Yetki Ataması zafiyeti, Yetki Yükseltmeye olanak tanır. Bu sorun, DD Roles'un n/a sürümünden <= 4.1 sürümüne kadar olan versiyonlarını etkilemektedir.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünDD Roles
Yayın16 Oca 2025
İlk görülme16 Oca 2025
Zayıflık türüCWE-266CWE-266

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Mosterd3d DD Rolesv ≤ 4.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.