PT-2025-29613
CVE-2025-49828
·
تاريخ النشر
2025-07-15
·
تاريخ التحديث
2025-08-08
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Conjur OSS الإصدارات من 1.19.5 إلى 1.21.1
Secrets Manager، Self-Hosted الإصدارات من 13.1 إلى 13.4.1
الوصف
يوفر Conjur إدارة الأسرار وهوية التطبيق للبنية التحتية. يمكن للمهاجم المصادق عليه الذي يمكنه إدخال أسرار أو نماذج في قاعدة بيانات Secrets Manager، Self-Hosted استغلال نقطة نهاية API مكشوفة لتنفيذ تعليمات برمجية Ruby تعسفية داخل عملية Secrets Manager. تؤثر هذه المشكلة على كل من Secrets Manager، Self-Hosted و Conjur OSS.
التوصيات
قم بتحديث Conjur OSS إلى الإصدار 1.21.2 أو أحدث.
قم بتحديث Secrets Manager، Self-Hosted إلى الإصدار 13.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾