CVE-2025-27912
Açıklama
Datalust Seq'in 2024.3.13545 öncesindeki sürümlerinde bir sorun tespit edilmiştir. Eksik Content-Type doğrulaması; (1) Entra ID veya OpenID Connect kimlik doğrulaması kullanıldığında ve bir kullanıcı ele geçirilmiş/kötü niyetli bir siteyi ziyaret ettiğinde veya (2) kullanıcı adı/parola veya Active Directory kimlik doğrulaması kullanıldığında ve bir kullanıcı Seq sunucusu ile aynı etkili üst düzey alan adındaki ele geçirilmiş/kötü niyetli bir siteyi ziyaret ettiğinde CSRF'ye yol açabilir. Bu zafiyetin istismar edilmesi, saldırganın taklit etme saldırıları gerçekleştirmesine ve hedef kullanıcı adına Seq üzerinde işlemler yapmasına olanak tanır.
Nasıl düzeltilir
- datalust seq2024.3.13545 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| datalust seq | v < 2024.3.13545 | 2024.3.13545 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.