CVE-2025-61906
Açıklama
Opencast, eğitim amaçlı ses ve video içeriklerinin yönetimini destekleyen ücretsiz ve açık kaynaklı bir platformdur. Opencast 17.8 ve 18.2 sürümlerinden önce, bazı durumlarda Opencast editörü kullanıcıya bildirimde bulunmadan bir videoyu yayınlayabilir. Bu durum, kullanıcıların yanlışlıkla yayınlanması amaçlanmayan medyaları yayınlamasına ve böylece dahili medyanın açığa çıkmasına neden olabilir. Ancak bu durumun birini etkileme riski oldukça düşüktür. Bu işlem yalnızca bir etkinliğe yazma erişimi olan kullanıcılar tarafından tetiklenebilir. Ayrıca kullanıcıların, genellikle medya yayınlamak istediklerinde gerçekleştirdikleri bir eylem olan editörü kullanmaları gerekir; bu, yayınlamak istemedikleri dahili medyalar için kullanıcıların başvuracağı bir yöntem değildir. Son olarak, kullanıcının önce "Save & Publish" seçeneğine tıklaması ve ardından "Save" seçeneğini belirlemesi gerekmektedir. Yine de düşük bir ihtimal olsa da bu durum gerçekleşebilir. Bu sorun Opencast 17.8 ve 18.2 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- apereo opencast17.8, 18.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apereo opencast | v < 17.8, 18.0 ≤ v < 18.2 | 17.8, 18.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.