CVE-2025-46295
Kritik
Təsvir
Apache Commons Text-in 1.10.0 versiyasından əvvəlki versiyaları, tətbiqlər etibarsız giriş məlumatlarını mətn əvəzləmə (text-substitution) API-na ötürdükdə sui-istifadə edilə bilən interpolasiya funksiyalarına malik idi. Bəzi interpolatorlar əmrlərin icrası və ya xarici resurslara giriş kimi hərəkətləri tətikləyə bildiyi üçün hücumçu potensial olaraq uzaqdan kodun icrasını həyata keçirə bilərdi. Bu zəiflik FileMaker Server 22.0.4 versiyasında tamamilə aradan qaldırılmışdır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulClaris Filemaker Server
Dərc16 dek 2025
İlk görülmə16 dek 2025
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- claris filemaker_server22.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| claris filemaker_server | v < 22.0.4 | 22.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.