CVE-2025-27913
Yüksek
Açıklama
5 sürümü öncesindeki Passbolt API'de, sunucu yanlış yapılandırılmışsa (hatalı bir kurulum süreci ve Sağlık Kontrolü sonuçlarının göz ardı edilmesi durumunda), saldırgan tarafından kontrol edilen bir HTTP Host başlığından alınan alan adı ile e-posta mesajları gönderilebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünPassbolt Api
Yayın10 Mar 2025
İlk görülme10 Mar 2025
Zayıflık türüCWE-348CWE-348
Nasıl düzeltilir
Güncelleyin
- passbolt passbolt_api5.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| passbolt passbolt_api | v < 5.0.0 | 5.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.