CVE-2025-4328
Açıklama
fp2952 spring-cloud-base'in 7f050dc6db9afab82c5ce1d41cd74ed255ec9bfa sürümüne kadar olan kısmında bir güvenlik açığı bulundu. Bu durum sorunlu olarak bildirilmiştir. Bu güvenlik açığından, HTTP Header Handler bileşeninin /spring-cloud-base-master/auth-center/auth-center-provider/src/main/java/com/peng/auth/provider/config/web/MvcController.java dosyasındaki sendBack fonksiyonu etkilenmektedir. Referer argümanının manipüle edilmesi, açık yönlendirmeye (open redirect) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu ürün, sürekli teslimat sağlamak için rolling release yaklaşımını benimsemektedir; bu nedenle, etkilenen ve güncellenen sürümlere ilişkin versiyon detayları mevcut değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fp2952 spring-cloud-base | 7f050dc6db9afab82c5ce1d41cd74ed255ec9bfa | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.