CVE-2025-41368
Yüksək
Təsvir
Small HTTP Server v3.06.36 xidmətində problem aşkar edilib. '/' ünvanındakı autentifikasiya olunmuş yol keçidi (path traversal) zəifliyi uzaqdakı istifadəçilərə SecurityManager-in nəzərdə tutulmuş məhdudiyyətlərini yan keçməyə və serverdə konfiqurasiya edilmiş sənəd kökünden kənarda müvafiq icazələrə malik olduqları hər hansı faylı göstərməyə imkan verir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulSmallsrv Small Http Server
Dərc26 mar 2026
İlk görülmə26 mar 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- smallsrv small_http_server3.06.38 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| smallsrv small_http_server | 3.06.36 ≤ v < 3.06.38 | 3.06.38 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.