CVE-2025-24899
Açıklama
reNgine, web uygulamaları için otomatik bir keşif çerçevesidir. reNgine'da, **herhangi bir role sahip iç tehdit aktörünün** (Auditor, Penetration Tester veya Sys Admin gibi) **diğer reNgine kullanıcılarından hassas bilgileri çıkarabildiği** bir güvenlik açığı keşfedilmiştir. Saldırgan, bir tarama çalıştırıp hedeften güvenlik açıkları elde ettikten sonra `/api/listVulnerability/` adresine GET isteği yaparak `username`, `password`, `email`, `role`, `first name`, `last name`, `status` ve `activity information` gibi ayrıntıları elde edebilir. Bu sorun 2.2.0 sürümünde giderilmiştir ve tüm kullanıcıların yükseltme yapması önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- yogeshojha rengine2.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yogeshojha rengine | v < 2.2.0 | 2.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.