CVE-2025-68932
Açıklama
FreshRSS, ücretsiz ve kendi sunucunuzda barındırabileceğiniz bir RSS toplayıcıdır. Versiyon 1.28.0 öncesinde FreshRSS, beni hatırla kimlik doğrulama belirteçleri ve challenge-response nonce değerleri oluşturmak için kriptografik olarak zayıf rastgele sayı üreteçleri (mt_rand() ve uniqid()) kullanmaktadır. Bu durum, saldırganların geçerli oturum belirteçlerini tahmin etmesine olanak tanıyarak kalıcı oturum çalma yoluyla hesap ele geçirilmesine yol açar. Beni hatırla belirteçleri kalıcı kimlik doğrulama sağlar ve "oturumumu açık tut" işlevselliği için tek kimlik bilgisidir. Bu sorun versiyon 1.28.0 ile düzeltilmiştir.
Nasıl düzeltilir
- freshrss freshrss1.28.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freshrss freshrss | v < 1.28.0 | 1.28.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.