CVE-2025-34163
Təsvir
Dongsheng Logistics Software proqram təminatında /CommMng/Print/UploadMailFile ünvanında autentifikasiya tələb etməyən və fayl növünün düzgün yoxlanılmasını və giriş nəzarətini həyata keçirməyən son nöqtə mövcuddur. Hücumçu xüsusi hazırlanmış multipart/form-data POST sorğusu vasitəsilə .ashx kimi icra oluna bilən skriptlər də daxil olmaqla istənilən faylları yükləyə bilər. Bu, serverdə uzaqdan kodun icrasına şərait yaradır və potensial olaraq sistemin tamamilə ələ keçirilməsinə səbəb ola bilər. Zəifliyin 2025-ci ilin iyul ayından əvvəl buraxılmış versiyalarda olduğu ehtimal edilir və məhsulun yeni versiyalarında aradan qaldırılıb, lakin təsirlənmiş dəqiq versiya diapazonu müəyyən edilməyib. Eksploytasiya sübutları ilk dəfə 2025-07-23 UTC tarixində Shadowserver Foundation tərəfindən müşahidə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Qingdao Dongsheng Weiye Software Co., Ltd. Dongsheng Logistics Software | v ≤ pre-July 2025 builds | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.