CVE-2025-34045
Təsvir
Shenzhen Yuanmengyun Technology Co., Ltd tərəfindən hazırlanmış açıq mənbəli WeChat ictimai hesab platforması inkişaf çərçivəsi olan WeiPHP 5.0 versiyasında yol keçidi (path traversal) zəifliyi mövcuddur. Bu çatışmazlıq `/public/index.php/material/Material/_download_imgage` son nöqtəsinin `picUrl` parametrində baş verir; burada girişin kifayət qədər yoxlanılmaması autentifikasiya olunmamış uzaq hücumçulara xüsusi hazırlanmış POST sorğuları vasitəsilə kataloq keçidini həyata keçirməyə imkan verir. Bu, serverdə ixtiyari faylların oxunmasını təmin edir və konfiqurasiya faylları və mənbə kodu kimi həssas məlumatların ifşa olunmasına səbəb ola bilər. Eksploytasiya sübutları Shadowserver Foundation tərəfindən 05.02.2025 UTC tarixində müşahidə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| weiphp weiphp | 5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.