CVE-2025-31124
Açıklama
Zitadel açık kaynaklı bir kimlik altyapı yazılımıdır. ZITADEL yöneticileri, kullanıcı adlarını tahmin etmeye veya listelemeye çalışan saldırıları azaltmaya yardımcı olan "Ignoring unknown usernames" adlı bir ayarı etkinleştirebilirler. Bu ayar etkinleştirildiğinde, kullanıcı mevcut olmasa bile ZITADEL parola istemini gösterir ve "Username or Password invalid" raporlar. Giriş akışı sırasında bu ayara doğru şekilde uyulsa da, kullanıcının kullanıcı adı normalize edilmiş ve bu durum kullanıcının varlığının ifşa edilmesine yol açmıştır. Bu güvenlik açığı 2.71.6, 2.70.8, 2.69.9, 2.68.9, 2.67.13, 2.66.16, 2.65.7, 2.64.6 ve 2.63.9 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- zitadel zitadel2.63.9, 2.64.6, 2.65.7, 2.66.16, 2.67.13, 2.68.9, 2.69.9, 2.70.8, 2.71.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zitadel zitadel | v < 2.63.9, 2.64.0 ≤ v < 2.64.6, 2.65.0 ≤ v < 2.65.7, 2.66.0 ≤ v < 2.66.16, 2.67.0 ≤ v < 2.67.13, 2.68.0 ≤ v < 2.68.9, 2.69.0 ≤ v < 2.69.9, 2.70.0 ≤ v < 2.70.8, 2.71.0 ≤ v < 2.71.6 | 2.63.9, 2.64.6, 2.65.7, 2.66.16, 2.67.13, 2.68.9, 2.69.9, 2.70.8, 2.71.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.