CVE-2025-55948
Açıklama
Bu güvenlik açığı temel olarak yzcheng90 X-SpringBoot 6.0'ın rol tabanlı erişim kontrolünü (RBAC) ön uç menü sistemlerine ve arka uç izin tablolarına çift bağımlılık yoluyla uygulamasından ve bu bileşenler arasında atomik senkronizasyonu zorunlu kılmamasından kaynaklanmaktadır. Kritik kusur, ön uç menü güncellemelerinin (örneğin ayrıcalık iptali) arka uç izin tablosuna gerçek zamanlı olarak yayılmaması durumunda ortaya çıkarak tehlikeli bir senkronizasyon bozukluğu yaratmasıyla kendini gösterir. Kullanıcılar web arayüzü üzerinden kısıtlı işlevlere erişimini kaybederken (arayüz öğeleri düzgün şekilde kaybolduğu için), eski izin kayıtları Postman gibi araçlarla doğrudan erişildiğinde yetkisiz API isteklerini hâlâ doğrulamaktadır. Bu tutarsızlıktan yararlanan saldırganlar, aşağıdakilerle sınırlı olmamak üzere ayrıcalıklı işlemler gerçekleştirebilir: yüksek izinli kullanıcı hesapları oluşturma, yetki seviyelerinin ötesindeki hassas verilere erişme ve yönetici düzeyinde komutlar yürütme.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yzcheng90 x-springboot | 6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.