CVE-2025-64766
Açıklama
NixOS'un Onlyoffice'i, belge düzenleme, iş birliği ve yönetim için çevrimiçi ve çevrimdışı araçlar sunan bir yazılım paketidir. 22.11'den 25.05 öncesine kadar olan sürümlerde ve Unstable 25.11 öncesi sürümlerde, OnlyOffice belge sunucusu için NixOS modülünde dosya önbelleğini korumak amacıyla sabit kodlanmış bir gizli anahtar kullanılıyordu. Mevcut bir revizyon kimliği hakkında bilgi sahibi olan bir saldırgan, bu gizli anahtarı kullanarak bir belge elde edebilirdi. Uygulamada, rastgele bir revizyon kimliğinin elde edilmesi zor olmalıdır. Birincil etki büyük olasılıkla erişim süresi dolmuş kullanıcıların bilinen belgelerine erişimdir. Bu sorun NixOS unstable 25.11 sürümünde ve 25.05 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| NixOS nixpkgs | >= 22.11, < 25.05, < Unstable 25.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.