CVE-2025-47788
Kritik
Təsvir
Atheos özü tərəfindən host edilən brauzer əsaslı bulud IDE-sidir. v602 versiyasından əvvəl, GHSA-rgjm-6p59-537v/CVE-2025-22152 ilə oxşar olaraq, `/controller.php` faylında `$target` parametri düzgün şəkildə yoxlanılmırdı ki, bu da hücumçuya yol keçirilməsi (path traversal) vasitəsilə serverdə ixtiyari faylların icra edilməsinə imkan verə bilərdi. v602 versiyasında bu problem üçün düzəliş tətbiq edilmişdir.
CiddilikKritik
CVSS9.4
İstismar ehtimalı—
MəhsulAtheos
Dərc15 may 2025
İlk görülmə15 may 2025
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Atheos Atheos | < 602 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.