CVE-2025-41086
Açıklama
GAMS lisanslama sisteminin erişim kontrol sisteminde, herhangi bir kullanım kısıtlamasını atlatarak sınırsız sayıda geçerli lisans oluşturulmasına olanak tanıyan güvenlik açığı. Doğrulayıcı güvenli olmayan bir sağlama toplamı algoritması kullanmaktadır; bu algoritmayı ve lisans satırlarının biçimini bilen bir saldırgan, sağlama toplamını yeniden hesaplayarak kimlik bilgilerine veya kaynak koduna erişimi olmadan kendisine tam ayrıcalıklar tanıyan geçerli bir lisans oluşturabilir ve GAMS'in matematiksel modellerine ve ticari çözücülerine kısıtlamasız erişim elde edebilir.
Nasıl düzeltilir
- gams gams48.7.0, 49.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gams gams | v < 48.7.0, 49.1.0 ≤ v < 49.7.0 | 48.7.0, 49.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.