CVE-2025-30673
Orta
Təsvir
0.050002 versiyasından əvvəlki Sub::HandlesVia for Perl, CVE-2016-1238-ə bənzər şəkildə cari işçi kataloqdan ('.') etibarsız kodun yüklənməsinə şərait yaradır. Hücumçu cari işçi kataloqa zərərli fayl yerləşdirə bildiyi təqdirdə, həmin fayl nəzərdə tutulan faylın əvəzinə yüklənə bilər ki, bu da potensial olaraq ixtiyari kodun icrasına səbəb ola bilər. CVE-2025-30672 səbəbindən Sub::HandlesVia təsirlənmiş kod bölməsini yaratmaq üçün Mite istifadə edir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulSub::HandlesVia
Dərc1 apr 2025
İlk görülmə1 apr 2025
Zəiflik növüCWE-427CWE-427
Necə düzəltmək olar
Yeniləyin
- TOBYINK Sub::HandlesVia0.050002 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TOBYINK Sub::HandlesVia | v < 0.050002 | 0.050002 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.