CVE-2025-49828
Açıklama
Conjur, altyapı için sır yönetimi ve uygulama kimliği sağlar. Conjur OSS versiyonları 1.19.5 ile 1.21.1 arası ve Secrets Manager, Self-Hosted (eski adıyla Conjur Enterprise) 13.1 ile 13.4.1 arası uzaktan kod çalıştırma zafiyetine sahiptir. Secrets Manager, Self-Hosted veritabanına sır veya şablon enjekte edebilen kimliği doğrulanmış bir saldırgan, açık bir API uç noktasından yararlanarak Secrets Manager işlemi içerisinde rastgele Ruby kodu çalıştırabilir. Bu sorun hem Secrets Manager, Self-Hosted'ı (eski adıyla Conjur Enterprise) hem de Conjur OSS'yi etkilemektedir. Conjur OSS versiyon 1.21.2 ve Secrets Manager, Self-Hosted versiyon 13.5 bu sorunu gidermektedir.
Nasıl düzeltilir
- cyberark conjur1.21.2, 13.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cyberark conjur | 1.20.1 ≤ v < 1.21.2, 13.1 ≤ v < 13.5 | 1.21.2, 13.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.