CVE-2025-48881

Yüksek

Açıklama

Valtimo, İş Süreçleri Otomasyonu için bir platformdur. 11.0.0.RELEASE ile 11.3.3.RELEASE ve 12.0.0.RELEASE ile 12.12.0.RELEASE arasındaki sürümlerde, nesne yönetim yapılandırmasının mevcut olduğu tüm nesneler yetkisiz kullanıcılar tarafından listelenebilir, görüntülenebilir, düzenlenebilir, oluşturulabilir veya silinebilir. Eğer object-url'ler diğer kanallar aracılığıyla açığa çıkarsa, bu nesnelerin içerikleri nesne yönetim yapılandırmalarından bağımsız olarak görüntülenebilir. Bu sorun 12.13.0.RELEASE sürümünde düzeltilmiştir. Bu sorun için geçici çözüm, ObjectenApiHttpSecurityConfigurer ve ObjectManagementHttpSecurityConfigurer içinde tanımlanan uç nokta güvenliğinin geçersiz kılınmasını içerir. Uygulamaya bağlı olarak bu durum işlev kaybına neden olabilir.

ÖnemYüksek

CVSS8.3

İstismar olasılığı28. yüzdelik%0,3

ÜrünCom.ritense.valtimo:objecten-api

Yayın30 May 2025

İlk görülme30 May 2025

Zayıflık türüCWE-863Hatalı yetki denetimi

Nasıl düzeltilir

Güncelleyin

com.ritense.valtimo:objecten-api12.13.0.RELEASE ya da sonraki bir sürüm
com.ritense.valtimo:object-management12.13.0.RELEASE ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
com.ritense.valtimo:objecten-apiMaven	11.0.0.RELEASE ≤ v ≤ 11.3.3.RELEASE, 12.0.0.RELEASE ≤ v < 12.13.0.RELEASE	12.13.0.RELEASE
com.ritense.valtimo:object-managementMaven	11.0.0.RELEASE ≤ v ≤ 11.3.3.RELEASE, 12.0.0.RELEASE ≤ v < 12.13.0.RELEASE	12.13.0.RELEASE

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.