CVE-2025-13588

Orta

Təsvir

lKinderBueno Streamity Xtream IPTV Player versiya 2.8 daxil olmaqla versiyalarda zəiflik aşkar edilmişdir. Təsirə məruz qalan element public/proxy.php faylının naməlum funksiyasıdır. Manipulyasiya aparılması server tərəfli sorğu saxtakarlığına (SSRF) səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt açıqlanmışdır və istifadə edilə bilər. Problemi həll etmək üçün versiyanın 2.8.1-ə yüksəldilməsi kifayətdir. Yamağın adı c70bfb8d36b47bfd64c5ec73917e1d9ddb97af92-dir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.

CiddilikOrta

CVSS6.3

İstismar ehtimalı19. faiz dərəcəsi0,3%

MəhsulStreamity Xtream IPTV Player

Dərc24 noy 2025

İlk görülmə24 noy 2025

Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)

Necə düzəltmək olar

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
lKinderBueno Streamity Xtream IPTV Player	2.0, 2.1, 2.2, 2.3, 2.4, 2.5, 2.6, 2.7, 2.8	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.