CVE-2025-9822
Orta
Açıklama
Özet: Yönetici haklarına sahip bir kullanıcı, mautic uygulamasının yapılandırmasını değiştirebilir ve normalde erişilemeyen gizli bilgileri dışarı aktarabilir. Etki: Normal şartlarda veritabanı kimlik bilgileri gibi belirli parametrelere erişimi olmayan bir yönetici, bu bilgileri ifşa edebilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünMautic/core
Yayın3 Eyl 2025
İlk görülme3 Eyl 2025
Zayıflık türüCWE-283CWE-283
Nasıl düzeltilir
Güncelleyin
- mautic/core4.4.17, 5.2.8, 6.0.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mautic/corePackagist | 4.4.0 ≤ v < 4.4.17, 5.0.0-alpha ≤ v < 5.2.8, 6.0.0-alpha ≤ v < 6.0.5 | 4.4.17, 5.2.8, 6.0.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.