CVE-2025-46548

Orta

Açıklama

Pekko Management'ta Java DSL kullanarak Temel Kimlik Doğrulamayı (Basic Authentication) etkinleştirirseniz, kimlik doğrulayıcı düzgün şekilde uygulanmayabilir. Management API portlarının yalnızca güvenilir kullanıcılar için erişilebilir olduğundan emin olmak yerine kimlik doğrulamaya güvenen kullanıcıların, bu sorunu gideren 1.1.1 sürümüne yükseltmeleri önerilir. Akka aynı sorundan etkilenmiş olup düzeltmeyi 1.6.1 sürümünde yayınlamıştır.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

Ürün

Apache Pekko Management

Yayın3 Haz 2025

İlk görülme3 Haz 2025

Zayıflık türüCWE-287Hatalı kimlik doğrulama

Nasıl düzeltilir

Güncelleyin

akka akka_management1.6.1 ya da sonraki bir sürüm
org.apache.pekko:pekko-management_2.121.1.1 ya da sonraki bir sürüm
com.lightbend.akka.management:akka-management_2.131.6.1 ya da sonraki bir sürüm
org.apache.pekko:pekko-management_2.131.1.1 ya da sonraki bir sürüm
org.apache.pekko:pekko-management_31.1.1 ya da sonraki bir sürüm
com.lightbend.akka.management:akka-management_2.121.6.1 ya da sonraki bir sürüm
com.lightbend.akka.management:akka-management_31.6.1 ya da sonraki bir sürüm

Yamalar

github.com/apache/pekko-management/pull/418

Üretici duyuruları

lists.apache.org/thread/tnd84hj9w0ggjcft6cp12q67d5jzhp66

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache pekko_management	1.0.0 ≤ v ≤ 1.1.1	—
akka akka_management	v < 1.6.1	1.6.1
org.apache.pekko:pekko-management_2.12Maven	v < 1.1.1	1.1.1
com.lightbend.akka.management:akka-management_2.13Maven	v < 1.6.1	1.6.1
org.apache.pekko:pekko-management_2.13Maven	v < 1.1.1	1.1.1
org.apache.pekko:pekko-management_3Maven	v < 1.1.1	1.1.1
com.lightbend.akka.management:akka-management_2.12Maven	v < 1.6.1	1.6.1
com.lightbend.akka.management:akka-management_3Maven	v < 1.6.1	1.6.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.