CVE-2025-6505
Açıklama
Progress Software'in Linux üzerindeki Hybrid Data Pipeline Server ürününün 4.6.2.3226 ve altı sürümlerinde yetkisiz erişim ve kimliğe bürünme meydana gelebilir. Bu güvenlik açığı, saldırganların farklı kaynaklardan gelen kimlik bilgilerini birleştirmesine olanak tanıyarak potansiyel olarak istemci kimliğine bürünmeye ve yetkisiz erişime yol açabilir. OAuth İstemcileri, Hybrid Data Pipeline Server ile bir OAuth el sıkışması gerçekleştirdiğinde, sunucu hem HTTP başlıklarından hem de istek parametrelerinden gelen istemci kimlik bilgilerini kabul eder.
Nasıl düzeltilir
- progress hybrid_data_pipeline4.6.2.3275 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| progress hybrid_data_pipeline | v < 4.6.2.3275 | 4.6.2.3275 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.