CVE-2025-24364
Açıklama
vaultwarden, daha önce bitwarden_rs olarak bilinen ve Rust ile yazılmış resmi olmayan bir Bitwarden uyumlu sunucusudur. vaultwarden yönetici paneline kimliği doğrulanmış erişimi olan bir saldırgan, sistemde rastgele kod çalıştırabilir. Saldırgan daha sonra bazı ayarları posta aracısı olarak sendmail'i kullanacak şekilde değiştirebilir ancak bu ayarları bir kabuk komutu kullanacak şekilde düzenleyebilir. Ardından, örneğin bir test e-postası gönderilirken çalıştırılacak komutların gömülü olduğu özel bir favicon görüntüsü oluşturması gerekir. Bu güvenlik açığı 1.33.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- dani-garcia vaultwarden1.33.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dani-garcia vaultwarden | v < 1.33.0 | 1.33.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.