CVE-2025-7453
Düşük
Açıklama
saltbo zpan'in 1.6.5/1.7.0-beta2 sürümlerine kadar olan versiyonlarında bir güvenlik açığı bulundu. Bu açık problemli olarak derecelendirilmiştir. Sorun, JSON Web Token Handler bileşeninin zpan/internal/app/service/token.go dosyasındaki NewToken fonksiyonunu etkilemektedir. 123 girdisi ile yapılan manipülasyon, sabit kodlanmış (hard-coded) parola kullanılmasına yol açmaktadır. Saldırı uzaktan başlatılabilir. Bir saldırının karmaşıklığı oldukça yüksektir. İstismarın zor olduğu bilinmektedir. Exploit kamuya açıklanmıştır ve kullanılabilir.
ÖnemDüşük
CVSS3.7
İstismar olasılığı—
ÜrünGithub.com/saltbo/zpan
Yayın11 Tem 2025
İlk görülme11 Tem 2025
Zayıflık türüCWE-259CWE-259CWE-255CWE-255
Nasıl düzeltilir
Güncelleyin
- github.com/saltbo/zpan1.6.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/saltbo/zpanGo | v < 1.6.6 | 1.6.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.