CVE-2025-62730
Açıklama
SOPlanning, kullanıcı yönetimi sekmesinde Yetki Yükseltme zafiyetine sahiptir. user_manage_team rolüne sahip kullanıcıların, diğer kullanıcıların izinlerini değiştirmesine izin verilmektedir. Ancak bu kullanıcılar, kendileri de dahil olmak üzere herhangi bir kullanıcıya yönetici izinleri atayabilmektedir. Bu durum, söz konusu role sahip kimliği doğrulanmış kötü niyetli bir saldırganın yetkilerini admin seviyesine yükseltmesine olanak tanır. Bu sorun hem Toplu Güncelleme işlevini hem de kullanıcının hak ve ayrıcalıklarının normal düzenleme işlemini etkilemektedir. Bu sorun versiyon 1.55 ile düzeltilmiştir.
Nasıl düzeltilir
- soplanning soplanning1.55.00 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| soplanning soplanning | v < 1.55.00 | 1.55.00 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.