VDB-307654 · CVE-2025-46815 · GHSA-g4r8-mp7g-85fq

Zitadel 迄 2.70.9/2.71.8 API 弱い認証

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.4	$0-$5k	0.00

要約情報

脆弱性が Zitadel 迄 2.70.9/2.71.8 内に見つかりました。この脆弱性は問題があるとして分類されました。対象となるのは不明な関数コンポーネントAPIのです。引数の操作が、弱い認証をもたらします。この脆弱性は CVE-2025-46815 として知られています。攻撃はリモートから実行できます。影響コンポーネントのアップグレードを推奨します。

脆弱性が Zitadel 迄 2.70.9/2.71.8 内に見つかりました。この脆弱性は問題があるとして分類されました。対象となるのは不明な関数コンポーネントAPIのです。引数の操作が、弱い認証をもたらします。この脆弱性に対応するCWEの定義は CWE-613 です。この脆弱性は公開されましたとしてGHSA-g4r8-mp7g-85fq。アドバイザリはgithub.comから入手可能です。

この脆弱性は CVE-2025-46815 として知られています。 CVEの割り当ては 2025年04月30日に行われました。攻撃はリモートから実行できます。入手できる技術的詳細情報はありません。攻撃を成功させるための複雑性が高いです。攻撃の実現が難しいとされています。この脆弱性の一般的な利用度は平均を下回っています。今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。

未定義であると宣言されています。】のプラグインを提供しています。

バージョン2.70.10, 2.71.9 , 3.0.0にアップグレードすることで、この問題に対処できます。アップグレードされたバージョンは、github.com からダウンロードする準備ができています。パッチ名は b1e60e7398d677f08b06fd7715227f70b7ca1162 です。バグフィックスは、github.com からダウンロードすることが可能です。影響コンポーネントのアップグレードを推奨します。