CVE-2025-27102
Açıklama
Agate, OBiBa epidemiyoloji uygulamaları için merkezi kimlik doğrulama sunucusu yazılımıdır. Versiyon 3.3.0 öncesinde, bir Agate hesabı oluştururken kullanıcının ad ve soyadı alanlarına rastgele HTML kodu enjekte edilebilir. Bu HTML, daha sonra yönetici kullanıcılara gönderilen e-postada işlenir. E-posta Agate servis hesabı tarafından gönderildiği için güvenilir görünmekte ve bu durum oltalama saldırıları için önemli bir risk oluşturmaktadır. Kimliği doğrulanmamış kullanıcılar tarafından hedef alınabildikleri için yönetici kullanıcılar etkilenmektedir. Versiyon 3.3.0 bu sorunu gidermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| obiba agate | < 3.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.