CVE-2025-68621
Açıklama
Trilium Notes, büyük kişisel bilgi tabanları oluşturmaya odaklanan açık kaynaklı, platformlar arası hiyerarşik bir not alma uygulamasıdır. 0.101.0 sürümünden önce, Trilium'un senkronizasyon kimlik doğrulama uç noktasındaki kritik bir zamanlama saldırısı zafiyeti, kimliği doğrulanmamış uzak saldırganların istatistiksel zamanlama analizi yoluyla HMAC kimlik doğrulama özetlerini bayt bayt geri elde etmesine olanak tanır. Bu durum, şifre bilgisine sahip olmadan tam kimlik doğrulama atlatılmasına imkan vererek kurbanın bilgi tabanına tam okuma/yazma erişimi sağlar. Bu zafiyet 0.101.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- triliumnotes trilium0.101.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| triliumnotes trilium | v < 0.101.0 | 0.101.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.