CVE-2025-8415
Orta
Açıklama
Cryostat HTTP API'sinde bir güvenlik açığı bulundu. Cryostat'ın HTTP API'si tüm ağ arayüzlerine bağlanmaktadır; bu durum, Ağ Politikaları (Network Policies) devre dışı bırakıldığında API portuna olası harici görünürlük ve erişim sağlayarak kimliği doğrulanmamış kötü niyetli bir saldırganın ortamı tehlikeye atırmasına izin verir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
Ürün
Cryostat
Yayın20 Ağu 2025
İlk görülme20 Ağu 2025
Zayıflık türüCWE-289CWE-289
Nasıl düzeltilir
Güncelleyin
- Cryostat Cryostat4.0.2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cryostat Cryostat | v < 4.0.2 | 4.0.2 |
| cryostat 4 | Aralık belirtilmemiş | — |
| Red Hat Cryostat 4 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.