CVE-2025-32432
Təsvir
Craft veb və digər platformalarda fərdiləşdirilmiş rəqəmsal təcrübələr yaratmaq üçün çevik və istifadəçi dostu bir CMS-dir. Versiya 3.0.0-RC1-dən 3.9.15-ə qədər, 4.0.0-RC1-dən 4.14.15-ə qədər və 5.0.0-RC1-dən 5.6.17-yə qədər olan versiyalarda Craft uzaqdan kodun icrasına qarşı həssasdır. Bu, yüksək təsirli və aşağı mürəkkəbliyə malik hücum vektorudur. Bu problem 3.9.15, 4.14.15 və 5.6.17 versiyalarında aradan qaldırılmışdır və CVE-2023-41892 üçün əlavə düzəlişdir.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 3 apr 2026- craftcms craft_cms3.9.15, 4.14.15, 5.6.17 və ya daha yeni versiya
- craftcms/cms3.9.15, 4.14.15, 5.6.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| craftcms craft_cms | 3.0.0 ≤ v < 3.9.15, 4.0.0 ≤ v < 4.14.15, 5.0.0 ≤ v < 5.6.17 | 3.9.15, 4.14.15, 5.6.17 |
| craftcms/cmsPackagist | 3.0.0-RC1 ≤ v < 3.9.15, 4.0.0-RC1 ≤ v < 4.14.15, 5.0.0-RC1 ≤ v < 5.6.17 | 3.9.15, 4.14.15, 5.6.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.