CVE-2025-48044

Yüksek

Açıklama

ash-project ash ürünündeki Incorrect Authorization zafiyeti, Kimlik Doğrulama Atlatma'ya olanak tanır. Bu sorun ash: 3.6.3 sürümünden 3.7.1 öncesine kadar etkiler.

ÖnemYüksek

CVSS8.6

İstismar olasılığı—

ÜrünAsh

Yayın17 Eki 2025

İlk görülme17 Eki 2025

Zayıflık türüCWE-863Hatalı yetki denetimi

Nasıl düzeltilir

Güncelleyin

ash-project ash3.7.1, 8b83efa225f657bfc3656ad8ee8485f9b2de923d ya da sonraki bir sürüm

Yamalar

github.com/ash-project/ash/commit/8b83efa225f657bfc3656ad8ee8485f9b2de923d

Üretici duyuruları

github.com/ash-project/ash/security/advisories/GHSA-pcxq-fjp3-r752

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ash-project ash	3.6.3 ≤ v < 3.7.1, 79749c2685ea031ebb2de8cf60cc5edced6a8dd0 ≤ v < 8b83efa225f657bfc3656ad8ee8485f9b2de923d	3.7.1, 8b83efa225f657bfc3656ad8ee8485f9b2de923d

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.