CVE-2025-4210
Yüksek
Açıklama
Casdoor'un 1.811.0 sürümüne kadar olan versiyonlarında kritik olarak sınıflandırılan bir güvenlik açığı bulundu. Bu açık, SCIM User Creation Endpoint bileşeninin controllers/scim.go dosyasındaki HandleScim fonksiyonunu etkilemektedir. Manipülasyon, kimlik doğrulama atlatmaya yol açmaktadır. Saldırı uzaktan başlatılabilir. 1.812.0 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yamanın adı 3d12ac8dc2282369296c3386815c00a06c6a92fe şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir.
ÖnemYüksek
CVSS7.3
İstismar olasılığı79. yüzdelik%1,8
ÜrünGithub.com/casdoor/casdoor
Yayın2 May 2025
İlk görülme2 May 2025
Nasıl düzeltilir
Güncelleyin
- github.com/casdoor/casdoor1.812.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/casdoor/casdoorGo | v < 1.812.0, Aralık belirtilmemiş | 1.812.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.