PT-2025-29672
CVE-2025-49830
·
تاريخ النشر
2025-07-15
·
تاريخ التحديث
2025-08-08
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Conjur Secrets Manager، الإصدارات ذات الاستضافة الذاتية الأقدم من 13.5.1 و13.6.1
إصدارات Conjur OSS الأقدم من 1.22.1
الوصف
يوفر Conjur إدارة الأسرار وهوية التطبيق للبنية التحتية. يمكن للمهاجم المصادق عليه والقادر على تحميل السياسة استخدام محلل YAML الخاص بالسياسة للرجوع إلى الملفات الموجودة على خادم Secrets Manager، المستضاف ذاتيًا. قد تُستخدم هذه المراجع لأغراض الاستطلاع لفهم بنية مجلدات خادم Secrets Manager/Conjur أو لجعل محلل YAML يضم ملفات موجودة على الخادم في ملف YAML الذي تتم معالجته عند تحميل السياسة.
التوصيات
قم بترقية Conjur Secrets Manager، الخادم المستضاف ذاتيًا إلى الإصدار 13.5.1 أو 13.6.1.
قم بترقية Conjur OSS إلى الإصدار 1.22.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾