CVE-2025-44040
Açıklama
OrangeHRM v.5.7 sürümündeki bir sorun, bir saldırganın UserService.php ve checkForOldHash fonksiyonu aracılığıyla yetki yükseltmesine olanak tanır. Kimlik bilgileri deposunda belirli bir MD5 değeri mevcutsa, kimlik doğrulama kararları PHP gevşek eşitlik karşılaştırmaları üzerinden verilebilir. NOT: Tedarikçi tarafından; bir saldırganın (halihazırda tam yetkilere sahip değilse) belirli MD5 değerini kimlik bilgileri deposuna yerleştirme imkanının olmaması ve bu spesifik MD5 değerinin gerçekçi olarak orada bulunmayacağı gerekçesiyle bu durum tartışmalıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| orangehrm orangehrm | 5.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.