CVE-2025-65031
Açıklama
Rallly, açık kaynaklı bir planlama ve iş birliği aracıdır. Versiyon 4.5.4 öncesinde, yorum oluşturma uç noktasındaki hatalı yetkilendirme açığı, kimliği doğrulanmış kullanıcıların API isteğindeki authorName alanını değiştirerek herhangi bir başka kullanıcıyı taklit etmelerine olanak tanır. Bu durum, saldırganların yönetici gibi ayrıcalıklı kullanıcılar da dahil olmak üzere rastgele kullanıcı adları altında yorum paylaşmasına imkan vererek diğer kullanıcıları yanıltabilir ve oltalama veya sosyal mühendislik saldırılarını mümkün kılabilir. Bu sorun versiyon 4.5.4 ile düzeltilmiştir.
Nasıl düzeltilir
- rallly rallly4.5.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rallly rallly | v < 4.5.4 | 4.5.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.