CVE-2025-64066
Açıklama
Primakon Pi Portal 1.0.18 REST /api/v2/user/register uç noktası bir Hatalı Erişim Kontrolü (Broken Access Control) zafiyetinden etkilenmektedir. Uç nokta herhangi bir yetkilendirme kontrolü uygulamamakta ve kimliği doğrulanmamış saldırganların uygulamanın yerel veritabanında yeni kullanıcı hesapları kaydetmek için POST istekleri gerçekleştirmesine izin vermektedir. Bu durum, ilk kullanıcı kaydı için harici bir Kimlik Sağlayıcıya (Identity Provider) dayanan ve dahili kullanıcı oluşturmanın yalnızca yöneticiye özel bir işlev olduğunu varsayan hedeflenen güvenlik mimarisini atlatmaktadır. Bu vektör, yetki yükseltme ve uygulamanın tamamen ele geçirilmesi için diğer zafiyetlerle zincirlenebilir. Bu spesifik istek, halihazırda kayıtlı olan kullanıcı hesaplarını numaralandırmak için de kullanılabilir; bu da sosyal mühendisliğe veya daha hedefli saldırılara yardımcı olur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| primakon project_contract_management | 1.0.18 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.