CVE-2025-41090
Açıklama
microCLAUDIA v3.2.0 ve önceki sürümleri hatalı erişim kontrolü zafiyetine sahiptir. Bu açık, kimliği doğrulanmış bir kullanıcının doğrudan API istekleri göndererek diğer organizasyonların sistemlerinde yetkisiz işlemler gerçekleştirmesine olanak tanır. Bunu yapmak için saldırgan, ele geçirilmiş bir uç nokta üzerinden elde edilen veya manuel olarak çıkarılan organizasyon tanımlayıcılarını kullanabilir. Bu zafiyet, kiracılar (tenants) arasında erişime izin vererek bir saldırganın uzak varlıkları listelemesine ve yönetmesine, ajanları kaldırmasına ve hatta vaccine yapılandırmalarını silmesine imkan sağlar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| CCN-CERT microCLAUDIA | 3.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.