CVE-2025-49004
Təsvir
Caido veb təhlükəsizlik audit alətlər dəstidir. Versiya 0.48.0-dan əvvəl, DNS rebinding üçün mühafizənin olmaması səbəbindən Caido hücumçunun nəzarətində olan domen üzərində yüklənə bilər. Bu, zərərli veb sayta Caido-nun autentifikasiya axınını ələ keçirməyə və kodun icrasını təmin etməyə imkan verir. Brauzerdə yüklənmiş zərərli veb sayt lokalda işləyən Caido instansiyasını ələ keçirə və ilkin quraşdırma zamanı uzaqdan əmrlərin icrasını həyata keçirə bilər. Hətta Caido instansiyası artıq konfiqurasiya edildiyi halda belə, hücumçu DNS rebinding vasitəsilə autentifikasiya axınını başlada bilər. Bu halda, qurban dashboard.caido.io saytında sorğunu təsdiqləməlidir. İstifadəçilər düzəlişi almaq üçün versiya 0.48.0-a yüksəltmə etməlidirlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| caido caido | < 0.48.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.