CVE-2025-50738
Təsvir
Memos tətbiqinin v0.24.3 versiyasına qədər olan versiyaları ixtiyari URL-lərlə markdown şəkillərinin yerləşdirilməsinə imkan verir. İstifadəçi belə bir şəkil ehtiva edən qeydə baxdıqda, brauzer istifadəçinin açıq razılığı və ya qeydə baxmaqdan başqa hər hansı qarşılıqlı əlaqəsi olmadan şəkil URL-ni avtomatik olaraq çağırır. Bu, hücumçu tərəfindən baxan istifadəçinin IP ünvanını, brauzerin User-Agent sətirini və potensial olaraq sorğuya məxsus digər məlumatları hücumçunun nəzarətində olan serverə ötürmək üçün istismar edilə bilər ki, bu da məlumatların sızmasına və istifadəçinin izlənilməsinə səbəb olur.
Necə düzəltmək olar
- github.com/usememos/memos0.24.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| usememos memos | v ≤ 0.24.3 | — |
| github.com/usememos/memosGo | v < 0.24.4 | 0.24.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.