CVE-2025-50505

Yüksək

Təsvir

Clash Verge Rev 2.2.3 versiyasına qədər olan versiyalarda (2.3.0 versiyasında düzəldilib) sistem xidmətlərinin (clash-verge-service) quraşdırılması standart olaraq məcburi təyin edilib və əsas funksiyalar avtorizasiya olunmamış `/start_clash` HTTP API vasitəsilə açıq şəkildə təqdim edilir. Bu, yerli istifadəçilərə ixtiyari `bin_path` parametrləri göndərməyə və onları icra üçün birbaşa xidmət prosesinə ötürməyə imkan verir ki, bu da yerli imtiyazların yüksəldilməsi ilə nəticələnir.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulClash Verge Rev

Dərc7 okt 2025

İlk görülmə7 okt 2025

Zəiflik növüCWE-250CWE-250

Necə düzəltmək olar

Yeniləyin

Clash Verge Rev2.3.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Clash Verge Rev	v ≤ 2.2.3	2.3.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.