CVE-2025-25205
Təsvir
Audiobookshelf özünə məxsus host olunan audio kitab və podkast serveridir. Versiya 2.17.0-dan başlayaraq versiya 2.19.1-ə qədər olan versiyalarda autentifikasiyadan yan keçmə məntiqindəki çatışmazlıq, autentifikasiya olunmamış sorğuların URL-dəki müəyyən sabitlənməmiş regex nümunələri ilə uyğunlaşmasına şərait yaradır. Hücumçular sorğu parametrində (?r=/api/items/1/cover) "/api/items/1/cover" kimi alt sətirləri ehtiva edən URL-lər hazırlayaraq autentifikasiyadan qismən yan keçə və ya müəyyən marşrutlarda server çökmələrini tətikləyə bilərlər. Bu, əks halda qorunan məlumatların açıqlanmasına və bəzi hallarda, əgər aşağı axın kodu autentifikasiya olunmuş istifadəçi obyektini gözləyirsə, tam xidmətdən imtinaya (serverin çökməsinə) səbəb ola bilər. Versiya 2.19.1 bu problem üçün düzəliş ehtiva edir.
Necə düzəltmək olar
- audiobookshelf audiobookshelf2.19.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| audiobookshelf audiobookshelf | 2.17.0 ≤ v < 2.19.1 | 2.19.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.