CVE-2025-54303
Açıklama
Thermo Fisher Torrent Suite Django uygulaması 5.18.1 sürümü, Django ORM API için fixture olarak saklanan zayıf varsayılan kimlik bilgilerine sahiptir. ionadmin kullanıcı hesabı, varsayılan dağıtımlara ionadmin parolası ile kimlik doğrulamak için kullanılabilir. Kullanıcı kılavuzu varsayılan kimlik bilgilerinin değiştirilmesini önermektedir; ancak, varsayılan yönetici hesapları için bir parola değiştirme politikası zorunlu tutulmamaktadır. Birçok dağıtım varsayılan kimlik bilgilerini koruyor olabilir ve bu durumda bir saldırganın yönetici ayrıcalıklarıyla başarılı bir şekilde kimlik doğrulaması yapması olasıdır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thermofisher torrent_suite_software | 5.18.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.