CVE-2025-7389
Açıklama
Tüm desteklenen platformlarda OpenEdge'in AdminServer bileşenindeki bir güvenlik açığı, kimliği doğrulanmış kullanıcılara AdminServer işleminin kendi yetkileri aracılığıyla sunucuya işletim sistemi düzeyinde erişim sağlar. AdminServer'ın devredilen yetkisi, RMI arayüzü üzerinden sunulan setFile() ve openFile() yöntemlerinin kötüye kullanımı yoluyla kullanıcıların ana bilgisayar sistemindeki rastgele dosyaları okumasına olanak tanıyabilir. Kötüye kullanım, yalnızca AdminServer'a verilen yüksek işletim sistemi düzeyi yetkilerle ve kullanıcının RMI üzerinden bu yöntemlere erişimiyle sınırlıydı. İstismar edilebilir yöntemler kaldırılmış, böylece bunlara RMI veya RMI kayıt defteri üzerinden erişim engellenmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Progress Software Corporation OpenEdge | OpenEdge 12.2.0 ≤ v ≤ 12.2.9, OpenEdge 12.8.0 ≤ v ≤ 12.2.18 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.