CVE-2025-65032
Açıklama
Rallly, açık kaynaklı bir planlama ve iş birliği aracıdır. Versiyon 4.5.4 öncesinde, bir Güvensiz Doğrudan Nesne Referansı (IDOR) zafiyeti, herhangi bir kimliği doğrulanmış kullanıcının yönetici veya anket sahibi olmadan anketlerdeki diğer katılımcıların görüntüleme adlarını değiştirmesine olanak tanır. Bir yeniden adlandırma isteğindeki participantId parametresini manipüle ederek, bir saldırgan başka bir kullanıcının adını değiştirebilir; bu durum veri bütünlüğünü ihlal eder ve potansiyel olarak kafa karışıklığına veya kimliğe bürünme saldırılarına yol açabilir. Bu sorun versiyon 4.5.4 ile düzeltilmiştir.
Nasıl düzeltilir
- rallly rallly4.5.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rallly rallly | v < 4.5.4 | 4.5.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.