CVE-2025-2515
Yüksek
Açıklama
RHIVOS içerisinde kullanılan çok düğümlü bir systemd servis denetleyicisi olan BlueChi'de bir güvenlik açığı bulundu. Bu açık, yönetilen bir düğümde (qm) root yetkilerine sahip bir kullanıcının, ana düğümü etkileyen systemd servis birim dosyaları oluşturmasına veya bunları geçersiz kılmasına olanak tanır. Bu sorun; yetki yükseltmeye, yetkisiz servis yürütülmesine ve potansiyel sistem ele geçirilmesine yol açabilir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünBlueChi
Yayın24 Ara 2025
İlk görülme24 Ara 2025
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- Eclipse Foundation BlueChi1.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation BlueChi | v < 1.0.0 | 1.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.