CVE-2025-62169
Açıklama
OctoPrint-SpoolManager, makaraları ve tüm kullanım üst verilerini yönetmeye yönelik bir eklentidir. Test dalının 1.8.0a2 ve daha eski sürümlerinde ve kararlı dalın 1.7.7 ve daha eski sürümlerinde, OctoPrint-SpoolManager eklentisinin API'leri kimlik doğrulama veya yetkilendirme kontrollerini doğru şekilde uygulamaz. Bu sorun, test dalının 1.8.0a3 ve kararlı dalın 1.7.8 sürümlerinde giderilmiştir. OctoPrint sürüm 1.11.2 ve daha yeni sürümleri kullanıldığında bu güvenlik açığının etkisi büyük ölçüde azalır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WildRikku OctoPrint-SpoolManager | < 1.8.0a3, < 1.7.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.