CVE-2025-68435 in zerobyte
Tóm tắt
Bởi VulDB • 15/07/2026
Zerobyte là một công cụ tự động hóa sao lưu. Các phiên bản Zerobyte trước 0.18.5 và 0.19.0 chứa lỗ hổng bỏ qua xác thực (authentication bypass), trong đó middleware xác thực không được áp dụng đúng cách cho các điểm cuối API. Điều này dẫn đến việc một số điểm cuối API có thể truy cập được mà không cần thông tin đăng nhập phiên hợp lệ. Đây là mối nguy hiểm đối với những người đã công khai Zerobyte để sử dụng bên ngoài mạng nội bộ của họ. Một bản vá đã được áp dụng trong cả hai phiên bản 0.19.0 và 0.18.5. Nếu không thể nâng cấp ngay lập tức, hãy hạn chế truy cập mạng vào instance Zerobyte chỉ đối với các mạng đáng tin cậy bằng cách sử dụng quy tắc tường lửa hoặc phân đoạn mạng. Đây chỉ là biện pháp giảm thiểu tạm thời; việc nâng cấp được khuyến nghị mạnh mẽ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.