PT-2025-29614
CVE-2025-49829
·
تاريخ النشر
2025-07-15
·
تاريخ التحديث
2025-08-08
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Conjur Secrets Manager، الإصدارات ذات الاستضافة الذاتية الأقدم من 13.5.1 و13.6.1
Conjur OSS، الإصدارات الأقدم من 1.22.1
الوصف
يوفر Conjur إدارة الأسرار وهوية التطبيقات للبنية التحتية. تسمح عمليات التحقق المفقودة في Secrets Manager (النسخة ذات الاستضافة الذاتية) للمهاجمين المصادق عليهم بإدخال موارد في قاعدة البيانات وتجاوز عمليات التحقق من الأذونات.
التوصيات
قم بتحديث Conjur Secrets Manager (المستضاف تلقائيًا) إلى الإصدار 13.5.1 أو 13.6.1.
قم بتحديث Conjur OSS إلى الإصدار 1.22.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾