CVE-2025-59339
Açıklama
Bastion; SSH erişimleri için kimlik doğrulama, yetkilendirme, izlenebilirlik ve denetlenebilirlik sağlar. Oturum kayıtlarını içeren ttyrec dosyaları, yapılandırılmışsa bunları periyodik olarak döndürmek, şifrelemek, imzalamak, kopyalamak ve isteğe bağlı olarak uzak bir depolama alanına taşımak için yardımcı olan osh-encrypt-rsync betiği tarafından işlenebilir. Betik çalışırken, sağlanan GPG anahtarını veya anahtarlarını kullanarak dosyaları düzgün şekilde döndürür ve şifreler ancak istendiğinde bile bu dosyaları imzalamada sessizce başarısız olur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ovh the-bastion | < 3.22.00 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.