CVE-2025-41090

सारांश

microCLAUDIA v3.2.0 और उससे पहले के संस्करणों में अनुचित अभिगम नियंत्रण भेद्यता मौजूद है। यह दोष एक प्रमाणित उपयोगकर्ता को सीधे API अनुरोध भेजकर अन्य संगठनों की प्रणालियों पर अनधिकृत कार्रवाई करने की अनुमति देता है। ऐसा करने के लिए, हमलावर किसी समझौता किए गए एंडपॉइंट के माध्यम से प्राप्त या मैन्युअल रूप से अनुमानित संगठन पहचानकर्ताओं का उपयोग कर सकता है। यह भेद्यता टेनेंट्स के बीच पहुँच प्रदान करती है, जिससे एक हमलावर दूरस्थ संपत्तियों को सूचीबद्ध और प्रबंधित कर सकता है, एजेंट अनइंस्टॉल कर सकता है, और यहाँ तक कि वैक्सीन कॉन्फ़िगरेशन भी हटा सकता है।

• brokeCLAUDIAPoC

  CVE-2025-41090 (brokeCLAUDIA): microCLAUDIA में टूटा एक्सेस नियंत्रण, CCN-CERT का एंटी-रैंसमवेयर प्लेटफ़ॉर्म।