CVE-2025-52022
Təsvir
gemsloyalty.aptsys.com.sg saytının 2025-05-28 tarixinədək olan PHP backend hissəsindəki zəiflik, autentifikasiya olunmamış uzaq hücumçulara daxili fayl yollarını, kod parçalarını və stek izlərini (stack traces) ifşa edən ətraflı xəta mesajlarını tetikləməyə imkan verir. Bu, ictimai API son nöqtələrinə xüsusi hazırlanmış HTTP GET/POST sorğuları göndərildikdə baş verir və gələcəkdə istismar üçün faydalı ola biləcək potensial həssas məlumatları üzə çıxarır. Bu problem CWE-209: Xəta Mesajı Vasitəsilə Məlumatın İfşası kateqoriyasına aid edilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aptsys gemscms_backend | v ≤ 2025-05-28 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.