CVE-2025-0422
Təsvir
"bestinformed Web" tətbiqində autentifikasiya olunmuş istifadəçi tətbiqin işlədiyi alt serverdə əmrləri icra edə bilər (Uzaqdan Kodun İcrası). Bunun üçün istifadəçi "script" tipində "ScriptVars" yaratmalı və məsələn, yeni bir "Info" yaradaraq onları önizləməlidir. Defolt olaraq administrator istifadəçiləri bu icazələrə malikdir, lakin detallı icazə sistemi ilə bu icazələr digər istifadəçilərə də təyin edilə bilər. Müvafiq icazələri olan hesab əvvəlcədən ələ keçirildiyi təqdirdə, hücumçu "bestinformed Web" tətbiqinin işlədiyi serverdə əmrləri icra edə bilir.
Necə düzəltmək olar
- Cordaware bestinformed Web6.2.2.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cordaware bestinformed Web | v < 6.2.2.5 | 6.2.2.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.