CVE-2025-24859
Açıklama
Apache Roller 6.1.5 sürümünden önceki sürümlerde, şifre değişikliklerinden sonra aktif kullanıcı oturumlarının uygun şekilde geçersiz kılınmadığı bir oturum yönetimi zafiyeti bulunmaktadır. Şifre, kullanıcının kendisi veya bir yönetici tarafından değiştirildiğinde, mevcut oturumlar aktif ve kullanılabilir kalmaya devam eder. Bu durum, şifre değişikliklerinden sonra bile eski oturumlar aracılığıyla uygulamaya erişimin sürmesine izin vererek, kimlik bilgilerinin ele geçirilmiş olması durumunda potansiyel olarak yetkisiz erişime olanak tanır. Bu sorun, 6.1.4 sürümü dahil olmak üzere daha önceki Apache Roller sürümlerini etkilemektedir. Zafiyet, şifreler değiştirildiğinde veya kullanıcılar devre dışı bırakıldığında tüm aktif oturumları uygun şekilde geçersiz kılan merkezi bir oturum yönetiminin uygulanmasıyla Apache Roller 6.1.5 sürümünde giderilmiştir.
Nasıl düzeltilir
- apache roller6.1.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache roller | 1.0 ≤ v < 6.1.5 | 6.1.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.