CVE-2025-32778
Təsvir
Web-Check hər hansı bir veb saytı analiz etmək üçün bütünübir OSINT alətidir. Web Check layihəsinin (Lissy93/web-check) screenshot API-da komanda inyeksiyası zəifliyi mövcuddur. Problem istifadəçi tərəfindən idarə olunan girişin (url) təmizlənmədən exec() vasitəsilə shell komandasına ötürülməsindən qaynaqlanır və bu, hücumçulara əsas hostda ixtiyari sistem komandalarını icra etməyə imkan verir. Bu zəiflikdən faylları çıxarmaq və ya hətta uzaqdan giriş təmin etmək üçün xüsusi hazırlanmış url parametrləri göndərməklə istifadə edilə bilər. Zəiflik, shell-dən istifadəni aradan qaldıran və arqumentləri düzgün şəkildə izolyasiya edən execFile() funksiyasının exec() ilə əvəz edilməsi yolu ilə aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Lissy93 web-check | < 2.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.