CVE-2025-30672
Orta
Təsvir
0.013000 versiyasından əvvəlki Perl üçün Mite, CVE-2016-1238-ə bənzər şəkildə cari işçi kataloqunun ('.') @INC yoluna əlavə edildiyi kodu generasiya edir. Hücumçu cari işçi kataloquna zərərli fayl yerləşdirə bilsə, həmin fayl nəzərdə tutulan faylın əvəzinə yüklənə bilər ki, bu da potensial olaraq ixtiyari kodun icrasına səbəb ola bilər. Bu, həm Mite distribyusiyasının özünə, həm də Mite tərəfindən generasiya edilmiş kodu ehtiva edən digər distribyusiyalara təsir göstərir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulMite
Dərc1 apr 2025
İlk görülmə1 apr 2025
Zəiflik növüCWE-427CWE-427
Necə düzəltmək olar
Yeniləyin
- TOBYINK Mite0.013000 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TOBYINK Mite | v < 0.013000 | 0.013000 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.