CVE-2025-62174
Açıklama
Mastodon, ActivityPub tabanlı ücretsiz ve açık kaynaklı bir sosyal ağ sunucusudur. Mastodon'un 4.4.6, 4.3.14 ve 4.2.27 sürümlerinden önceki sürümlerinde, bir yönetici `bin/tootctl accounts modify --reset-password` komutunu kullanarak komut satırı arayüzü üzerinden bir kullanıcı hesabının parolasını sıfırladığında, o hesaba ait etkin oturumlar ve erişim belirteçleri iptal edilmez. Bu durum, daha önce ele geçirilmiş bir oturuma veya belirtece erişimi olan bir saldırganın, parola sıfırlandıktan sonra hesabı kullanmaya devam etmesine olanak tanır. Bu sorun 4.2.27, 4.3.14 ve 4.4.6 sürümlerinde giderilmiştir. Bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- joinmastodon mastodon4.2.27, 4.3.14, 4.4.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| joinmastodon mastodon | v < 4.2.27, 4.3.0 ≤ v < 4.3.14, 4.4.0 ≤ v < 4.4.6 | 4.2.27, 4.3.14, 4.4.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.