CVE-2025-49142
Açıklama
Nautobot bir Ağ Doğruluk Kaynağı ve Ağ Otomasyon Platformudur. Nautobot'un 2.4.10 veya 1.6.32 öncesindeki sürümlerini kullanan tüm kullanıcılar potansiyel olarak etkilenmektedir. Nautobot'ta hesaplanmış alanlar, özel bağlantılar vb. bölümlerde kullanılan Jinja2 şablonlama özelliğinin yetersiz güvenlik yapılandırması nedeniyle, kötü niyetli bir kullanıcı bu özellik setini; şablon içeriği işlendiğinde Nautobot'ta tanımlanan Secret değerlerini ifşa edebilecek veya görüntüleyen kullanıcıya atanmış nesne izinlerini atlayarak Nautobot içindeki verileri değiştirmek için Python API'larını çağırabilecek şekilde yapılandırabilir. Nautobot 1.6.32 ve 2.4.10 sürümleri, bu zafiyet için düzeltmeler içerecektir. Zafiyet, belirli eylemleri yalnızca güvenilir kullanıcılarla sınırlamak için nesne izinlerinin uygun şekilde yapılandırılmasıyla kısmen hafifletilebilir.
Nasıl düzeltilir
- networktocode nautobot1.6.32, 2.4.10 ya da sonraki bir sürüm
- nautobot1.6.32, 2.4.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| networktocode nautobot | v < 1.6.32, 2.0.0 ≤ v < 2.4.10 | 1.6.32, 2.4.10 |
| nautobotPyPI | v < 1.6.32, 2.0.0 ≤ v < 2.4.10 | 1.6.32, 2.4.10 |
| jinja2PyPI | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.