CVE-2025-31867

Orta

Açıklama

JoomSky JS Job Manager js-jobs bileşenindeki Kullanıcı Kontrollü Anahtar Aracılığıyla Yetkilendirme Atlatma zafiyeti, Hatalı Yapılandırılmış Erişim Kontrolü Güvenlik Seviyelerinin istismar edilmesine olanak tanır. Bu sorun, JS Job Manager'ın n/a sürümünden <= 2.0.2 sürümüne kadar olan versiyonlarını etkilemektedir.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

ÜrünJoomsky Js Job Manager

Yayın1 Nis 2025

İlk görülme1 Nis 2025

Zayıflık türüCWE-639Kullanıcının denetlediği anahtarla yetki atlatma

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
joomsky js_job_manager	v ≤ 2.0.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.