PT-2025-29612
CVE-2025-49827
·
تاريخ النشر
2025-07-15
·
تاريخ التحديث
2026-01-22
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Conjur OSS الإصدارات من 1.19.5 إلى 1.22.0
Secrets Manager، Self-Hosted الإصدارات من 13.1 إلى 13.6
الوصف
يوفر Conjur إدارة الأسرار وهوية التطبيقات للبنية التحتية. تسمح تعبيرات عادية غير صحيحة للمهاجم، من خلال التلاعب برؤوس الرسائل الموقعة من قِبل AWS، بإعادة توجيه طلب التحقق من المصادقة المرسل من قِبل Secrets Manager، Self-Hosted إلى خادم ضار. قد يؤدي هذا التوجيه إلى التحايل على مصادق IAM، مما يمنح المهاجم الأذونات الممنوحة للعميل الذي تم التلاعب بطلبه.
التوصيات
Conjur OSS الإصدار 1.22.1 أو أحدث
Secrets Manager، Self-Hosted الإصدار 13.5.1 أو أحدث
Secrets Manager، Self-Hosted الإصدار 13.6.1 أو أحدث
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾