CVE-2025-48043

Yüksek

Açıklama

ash-project ash bileşenindeki Hatalı Yetkilendirme zafiyeti, Kimlik Doğrulama Atlatmaya olanak tanır. Bu sorun, 0.1.1 ile 3.6.2 arasındaki ash sürümlerini etkilemektedir.

ÖnemYüksek

CVSS8.6

İstismar olasılığı—

ÜrünAsh

Yayın10 Eki 2025

İlk görülme10 Eki 2025

Zayıflık türüCWE-863Hatalı yetki denetimi

Nasıl düzeltilir

Güncelleyin

ash-project ash3.6.2, 66d81300065b970da0d2f4528354835d2418c7ae ya da sonraki bir sürüm

Yamalar

github.com/ash-project/ash/commit/66d81300065b970da0d2f4528354835d2418c7ae

Üretici duyuruları

github.com/ash-project/ash/security/advisories/GHSA-7r7f-9xpj-jmr7

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ash-project ash	0.1.1 ≤ v < 3.6.2, 4c41344126b0aba09ec3085517000f8aefec299e ≤ v < 66d81300065b970da0d2f4528354835d2418c7ae	3.6.2, 66d81300065b970da0d2f4528354835d2418c7ae

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.