CVE-2025-0452

Yüksək

Təsvir

eosphoros-ai/DB-GPT-nin son versiyası Windows sistemlərində '/v1/agent/hub/update' son nöqtəsi vasitəsilə ixtiyari faylların silinməsi zəifliyinə malikdir. Tətbiq, Windows yollarında ayırıcı kimi geniş istifadə olunan '\' simvolunu düzgün şəkildə filtrləmir. Bu zəiflik hücumçulara 'plugin_repo_name' dəyişənini manipulyasiya etməklə host sistemdəki hər hansı faylı silməyə imkan verir.

CiddilikYüksək

CVSS8.2

İstismar ehtimalı—

MəhsulDbgpt Db-gpt

Dərc20 mar 2025

İlk görülmə20 mar 2025

Zəiflik növüCWE-73CWE-73

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
dbgpt db-gpt	0.6.1	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.