CVE-2025-54129
Açıklama
HAXiam, herkesin kendi mikro site yönetim platformunu oluşturmasına olanak tanıyan HAXcms için bir paketleme sarmalayıcısıdır. 11.0.4 ve altı sürümlerde uygulama, geçerli bir kullanıcının verileri talep edildiğinde 200 yanıtı, geçersiz bir kullanıcının verileri talep edildiğinde ise 404 yanıtı döndürmektedir. Bu durum, geçerli kullanıcı hesaplarının varlığının tespit edilmesi için kullanılabilir. Kimliği doğrulanmış bir saldırgan, potansiyel kullanıcı adlarını kaba kuvvet yöntemiyle denemek için otomatik araçlar kullanabilir ve uygulamanın yanıtını geçerli hesapları belirlemek için değerlendirebilir. Bu durum, yetkilendirme kontrollerinin eksikliği gibi diğer güvenlik açıklarıyla birlikte kullanılarak başka bir kullanıcının sitelerinin numaralandırılması ve sayfa içeriğinin değiştirilmesi (deface) amacıyla kullanılabilir. Bu sorun 11.0.5 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- psu haxiam11.0.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| psu haxiam | v < 11.0.5 | 11.0.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.