CVE-2025-65033
Açıklama
Rallly, açık kaynaklı bir planlama ve iş birliği aracıdır. Versiyon 4.5.4 öncesinde, anket yönetimi özelliğindeki bir yetkilendirme hatası, kimliği doğrulanmış herhangi bir kullanıcının sahipliğine bakılmaksızın herhangi bir anketi durdurmasına veya yeniden başlatmasına olanak tanır. Sistem, anketleri tanımlamak için yalnızca genel pollId değerini kullanmakta ve işlemi gerçekleştiren kullanıcının anket sahibi olup olmadığını doğrulamamaktadır. Sonuç olarak, herhangi bir kullanıcı başkaları tarafından oluşturulan anketleri aksatabilir; bu durum uygulama genelinde bütünlük ve erişilebilirlik kaybına yol açar. Bu sorun versiyon 4.5.4 ile düzeltilmiştir.
Nasıl düzeltilir
- rallly rallly4.5.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rallly rallly | v < 4.5.4 | 4.5.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.