CVE-2025-34116
Yüksək
Təsvir
IPFire-ın 2.19 Core Update 101 versiyasından əvvəlki versiyalarında 'proxy.cgi' CGI interfeysi vasitəsilə uzaqdan əmrlerin icrası zəifliyi mövcuddur. Autentifikasiya olunmuş hücumçu, NCSA istifadəçi yaratma formasının sahələrinə xüsusi hazırlanmış dəyərlər daxil etməklə ixtiyari shell əmrləri inyeksiya edə bilər ki, bu da veb server imtiyazları ilə əmrlərin icrasına səbəb olar.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
MəhsulIPFire
Dərc15 iyl 2025
İlk görülmə15 iyl 2025
Necə düzəltmək olar
Yeniləyin
- IPFire Project IPFire2.19 Core Update 101 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| IPFire Project IPFire | v < 2.19 Core Update 101 | 2.19 Core Update 101 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.