CVE-2025-27410
Təsvir
PwnDoc penetrasiya testi hesabatlandırma tətbiqidir. Versiya 1.2.0-dək ehtiyat nüsxələrin bərpası funksionallığı TAR girişinin adında yol keçirilməsi (path traversal) boşluğuna malikdir ki, bu da hücumçuya sistemdəki hər hansı faylı öz məzmunu ilə əvəzləməyə imkan verir. Daxil edilmiş `.js` faylını əvəz etməklə və konteyneri yenidən başladaraq, administrator səviyyəsində uzaqdan kodun icrasına (Remote Code Execution) nail olmaq mümkündür. Uzaqdan kodun icrası ona görə baş verir ki, `backups:create` və `backups:update` (defolt olaraq yalnız administratorlar) icazələri olan istənilən istifadəçi sistemdəki hər hansı faylı əvəz edə bilir. Versiya 1.2.0 bu problemi aradan qaldırır.
Necə düzəltmək olar
- pwndoc_project pwndoc1.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pwndoc_project pwndoc | v < 1.2.0 | 1.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.