PT-2025-39824
CVE-2025-8868
·
تاريخ النشر
2025-09-29
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Chef Automate الأقدم من 4.13.295
الوصف
يمكن لمهاجم معتمد الوصول إلى وظائف Chef Automate المقيدة في خدمة الامتثال. ويرجع ذلك إلى إدخالات لم يتم تصفية بشكل مناسب تم استخدامها في أمر SQL يستخدم رمزًا معروفًا. تسمح هذه المشكلة بالتحايل على القيود داخل خدمة الامتثال.
التوصيات
قم بتحديث Chef Automate إلى الإصدار 4.13.295 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾