CVE-2025-32015
Təsvir
FreshRSS özünə məxsus hostunda yerləşən RSS axın aqreqatorudur. Versiya 1.26.2-dən əvvəlki versiyalarda, `<iframe srcdoc>` atributu daxilində HTML düzgün təmizlənmir və bu, `<script src>` vasitəsilə hücumçunun UserJS faylının yüklənməsi ilə saytlararası skriptinqə (XSS) səbəb olur. Hücumu həyata keçirmək üçün hücumçu qurbanın axınlarından birini idarə etməli və qurbanın istifadə etdiyi FreshRSS instansiyasında hesaba malik olmalıdır. Hücumçu bu zəiflikdən istifadə edərək qurbanın hesabına giriş əldə edə bilər. Əgər qurban administratordursa, bütün istifadəçiləri silmək (zərər vermək) və ya XSS vasitəsilə fetch() istifadə edərək yeniləmə URL-ni dəyişdirib serverdə ixtiyari kodu icra etmək mümkün olar. Versiya 1.26.2-də bu problem üçün yamaq mövcuddur.
Necə düzəltmək olar
- freshrss freshrss1.26.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freshrss freshrss | v < 1.26.2 | 1.26.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.