CVE-2025-5256
Açıklama
Özet: Bu bildirim, Mautic'in kullanıcı kilit açma uç noktasındaki bir Açık Yönlendirme (Open Redirection) zafiyetini ele almaktadır. Bu zafiyet, bir saldırgan tarafından meşru kullanıcıları kötü amaçlı web sitelerine yönlendirmek için kullanılabilir ve potansiyel olarak kimlik avı saldırılarına veya exploit kitlerinin iletilmesine yol açabilir. returnUrl Parametresi Üzerinden Açık Yönlendirme: /s/action/unlock/user.user/0 uç noktasında bir Açık Yönlendirme zafiyeti bulunmaktadır. İşlem sonrası yönlendirme için tasarlanan returnUrl parametresi uygun şekilde doğrulanmamaktadır. Bu durum, bir saldırganın, kullanıcı tarafından tıklandığında onları saldırgan tarafından kontrol edilen rastgele bir harici web sitesine yönlendiren bir URL oluşturmasına olanak tanır. Azaltma: Mautic'i, yönlendirmelerin yalnızca güvenilir dahili URL'lere veya açıkça beyaz listeye alınmış etki alanlarına gerçekleşmesini sağlamak için returnUrl parametresini uygun şekilde doğrulayan veya temizleyen bir sürüme güncelleyin.
Nasıl düzeltilir
- mautic/core4.4.16, 5.2.6, 6.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mautic/corePackagist | 1.0.0 ≤ v < 4.4.16, 5.0.0-alpha ≤ v < 5.2.6, 6.0.0-alpha ≤ v < 6.0.2 | 4.4.16, 5.2.6, 6.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.