CVE-2025-21609
Təsvir
SiYuan öz serverində yerləşdirilən, açıq mənbəli şəxsi bilik idarəetmə proqram təminatıdır. SiYuan Note 3.1.18 versiyasında ixtiyari fayl silinməsi zəifliyi mövcuddur. Zəiflik `POST /api/history/getDocHistoryContent` endpoint-ində mövcuddur. Hücumçu bu zəiflikdən istifadə etmək üçün payload hazırlayaraq serverdə ixtiyari faylların silinməsinə səbəb ola bilər. d9887aeec1b27073bec66299a9a4181dc42969f3 commit-i bu zəifliyi aradan qaldırır və 3.1.19 versiyasında mövcud olacağı gözlənilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| b3log siyuan | 3.1.18 | — |
| github.com/siyuan-note/siyuan/kernelGo | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.