CVE-2025-29556
Açıklama
ExaGrid EX10 6.3 - 7.0.1.P08 sürümü Hatalı Erişim Kontrolü zafiyetine sahiptir. Sürüm 6.3'ten itibaren ExaGrid, Admin rolüne sahip kullanıcıların onay almadan Security Officer rolündeki kullanıcıları oluşturmasını veya değiştirmesini engelleyen kısıtlamalar uygulamaktadır. Ancak, hesap oluşturma sürecindeki bir hata, saldırganın API isteği manipülasyonu yoluyla bu kısıtlamaları atlatmasına olanak tanır. Admin erişimine sahip bir saldırgan, kullanıcı oluşturma sırasında API isteğini yakalayıp değiştirerek parametreleri, yeni hesabın gerekli onay olmadan ExaGrid Security Officers grubuna atanacak şekilde düzenleyebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ExaGrid EX10 | 6.3 ≤ v ≤ 7.0.1.P08 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.