CVE-2025-35939
Təsvir
Craft CMS autentifikasiya olunmamış istifadəçilər tərəfindən təmin edilən ixtiyari məzmunu sessiya fayllarında saxlayır. Bu məzmuna müstəqil bir boşluqdan istifadə etməklə daxil olmaq və onu icra etmək mümkündür. Craft CMS autentifikasiya tələb edən sorğuları giriş səhifəsinə yönləndirir və serverdə '/var/lib/php/sessions' yolunda sessiya faylı yaradır. Belə sessiya faylları 'sess_[session_value]' adlandırılır, burada '[session_value]' kliyentə 'Set-Cookie' cavab başlığı vasitəsilə təqdim edilir. Craft CMS kliyent tərəfindən sorğu edilən geri dönüş URL-ni parametrləri təmizləmədən saxlayır. Nəticədə, autentifikasiya olunmamış kliyent serverdə məlum lokal fayl yerləşdirməsinə PHP kodu kimi ixtiyari dəyərlər daxil edə bilər. Bu problemi həll etmək üçün Craft CMS versiyaları 5.7.5 və 4.15.3 buraxılıb.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 23 iyn 2025- craftcms craft_cms4.15.3, 5.7.5 və ya daha yeni versiya
- craftcms/cms5.7.5, 4.15.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| craftcms craft_cms | v < 4.15.3, 5.0.0 ≤ v < 5.7.5 | 4.15.3, 5.7.5 |
| craftcms/cmsPackagist | 5.0.0-alpha.1 ≤ v < 5.7.5, v < 4.15.3 | 5.7.5, 4.15.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.