CVE-2025-48066
Açıklama
wire-webapp, açık kaynaklı mesajlaşma hizmeti Wire için geliştirilmiş web uygulamasıdır. Bir hata düzeltmesi, yerel verileri silme işlevinde bir soruna yol açan gerilemeye (regression) neden olmuştur. Kullanıcı çıkış yaptığında istemciye yerel veri tabanını silmesi yönünde verilen talimat, silme işlemiyle sonuçlanmamaktadır. Bu durum hem geçici istemciler (giriş sırasında cihazın genel bir bilgisayar olarak işaretlenmesi) hem de çıkış yapıldığında tüm kişisel bilgilerin ve konuşmaların silinmesini isteyen normal istemciler için geçerlidir. Verilere erişmek için makineye fiziksel erişim gereklidir. Eğer durağan veri şifreleme (encryption-at-rest) kullanılıyorsa, kriptografik materyaller dışa aktarılamaz. Temeldeki sorun wire-webapp sürüm 2025-05-14-production.0 ile düzeltilmiştir. Potansiyel etkiyi azaltmak için, giriş öncesinde "Bu genel bir bilgisayardır" seçeneğinin kullanıldığı veya etkilenen sürümlerle yerel verilerin silinmesi talebiyle çıkış işleminin gerçekleştirildiği cihazlarda veri tabanı manuel olarak silinmelidir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wire wire-webapp | 2025-04-14, 2025-04-29, 2025-05-06 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.