CVE-2025-27501
Açıklama
OpenZiti, herhangi bir uygulamaya sıfır güven getirmeye odaklanan ücretsiz ve açık kaynaklı bir projedir. Yönetim panelindeki bir uç noktaya herhangi bir kimlik doğrulama olmadan erişilebilmektedir. Bu uç nokta, bir OpenZiti Controller'a bağlanmak için kullanıcı tarafından sağlanan bir URL parametresini kabul eder ve sunucu tarafında bir istek gerçekleştirir; bu durum potansiyel bir Server-Side Request Forgery (SSRF) zafiyetine yol açar. Düzeltilen sürümde, harici denetleyiciye yapılan istek sunucu tarafındanından istemci tarafına taşınmış, böylece düğüm kimliğinin ek izinler elde etmek için kullanılması engellenmiştir. Bu zafiyet 3.7.1 sürümünde giderilmiştir.
Nasıl düzeltilir
- openziti openziti3.7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openziti openziti | v < 3.7.1 | 3.7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.