CVE-2025-43866
Yüksek
Açıklama
vantage6, gizliliği koruyan analizler için açık kaynaklı bir altyapıdır. vantage6 sunucusundaki JWT gizli anahtarı, kullanıcı tarafından tanımlanmadığı sürece otomatik olarak oluşturulur. Otomatik olarak oluşturulan anahtar, bir dereceye kadar öngörülebilir olduğu için kriptografik olarak güvenli olmayan bir UUID1'dir. Bu güvenlik açığı 4.11.0 sürümünde giderilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünVantage6
Yayın12 Haz 2025
İlk görülme12 Haz 2025
Zayıflık türüCWE-330CWE-330
Nasıl düzeltilir
Güncelleyin
- vantage6 vantage64.11.0 ya da sonraki bir sürüm
- vantage6-server4.11.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vantage6 vantage6 | v < 4.11.0 | 4.11.0 |
| vantage6-serverPyPI | v < 4.11.0 | 4.11.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.