CVE-2025-49827
Açıklama
Conjur, altyapı için sır yönetimi ve uygulama kimliği sağlar. Conjur OSS 1.19.5 ile 1.22.0 arasındaki sürümler ve Secrets Manager, Self-Hosted (eski adıyla Conjur Enterprise) 13.1 ile 13.5 ve 13.6 sürümleri IAM kimlik doğrulayıcısının atlatılmasına karşı savunmasızdır. AWS tarafından imzalanan başlıkları manipüle edebilen bir saldırgan, hatalı biçimlendirilmiş bir düzenli ifadeden yararlanarak Secrets Manager, Self-Hosted'ın AWS'ye gönderdiği kimlik doğrulama doğrulama isteğini saldırganın kontrolündeki kötü amaçlı bir sunucuya yönlendirebilir. Bu yönlendirme, Secrets Manager, Self-Hosted IAM Authenticator'ın atlatılmasıyla sonuçlanabilir ve saldırgana isteği manipüle edilen istemciye verilen izinleri verebilir. Bu sorun hem Secrets Manager, Self-Hosted (eski adıyla Conjur Enterprise) hem de Conjur OSS'yi etkiler. Conjur OSS 1.22.1 sürümü ile Secrets Manager, Self-Hosted 13.5.1 ve 13.6.1 sürümleri sorunu giderir.
Nasıl düzeltilir
- cyberark conjur1.22.1, 13.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cyberark conjur | 1.19.5 ≤ v < 1.22.1, 13.1 ≤ v < 13.5.1 | 1.22.1, 13.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.