CVE-2025-27777
Təsvir
Applio səs çevirmə alətidir. Versiya 3.2.7 və daha əvvəlki versiyalarda `model_download.py` faylında (3.2.7 versiyasında 195-ci sətir) server tərəfli sorğu saxtakarlığına (SSRF) qarşı həssaslıq mövcuddur. Kor SSRF (blind SSRF), Applio serveri adından sorğuların göndərilməsinə imkan verir və bu, serverin özündə və ya daxili şəbəkədə Applio serverinin çatdığı digər arxa plan sistemlərində digər boşluqların araşdırılması üçün istifadə edilə bilər. Kor SSRF həmçinin ixtiyari faylların oxunması (məsələn, CVE-2025-27784) ilə birləşdirilərək, Applio serverinin çatdığı daxili şəbəkədəki hostlardan faylların oxunmasına imkan verə bilər ki, bu da onu tam SSRF-ə çevirir. Nəşr edildiyi tarix etibarilə heç bir məlum yamaq mövcud deyil.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| applio applio | v ≤ 3.2.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.