CVE-2025-5409
Açıklama
Mist Community Edition 4.7.1 ve öncesi sürümlerde kritik olarak sınıflandırılan bir güvenlik açığı bulundu. Bu durum, API Token Handler bileşeninin src/mist/api/auth/views.py dosyasındaki create_token fonksiyonunu etkilemektedir. Manipülasyon, hatalı erişim kontrollerine yol açmaktadır. Saldırının uzaktan başlatılması mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. Versiyon 4.7.2'ye yükseltme yapmak bu sorunu gidermektedir. Yamanın tanımlayıcısı db10ecb62ac832c1ed4924556d167efb9bc07fad şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir.
Nasıl düzeltilir
- mist mist4.7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mist mist | v < 4.7.2 | 4.7.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.