CVE-2025-48955
Orta
Açıklama
Para, nesne kalıcılığı ve geri çağırma için çok kiracılı bir arka uç sunucusu/çerçevesidir. 1.50.8 öncesindeki sürümlerde mevcut olan bir güvenlik açığı, hem erişim hem de gizli anahtarların günlüklerde maskelenmeden ifşa olmasına neden olmaktadır. Bu kimlik bilgileri daha sonra kalıcılık için değişken atamalarında yeniden kullanılır ancak hata ayıklama veya sistem sağlığı amaçlı günlük kaydı gerektirmezler. Sürüm 1.50.8 bu sorunu gidermektedir.
ÖnemOrta
CVSS6.2
İstismar olasılığı—
ÜrünCom.erudika:para-server
Yayın2 Haz 2025
İlk görülme2 Haz 2025
Zayıflık türüCWE-532CWE-532
Nasıl düzeltilir
Güncelleyin
- com.erudika:para-server1.50.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| com.erudika:para-serverMaven | v < 1.50.8 | 1.50.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.