CVE-2025-52900
Təsvir
File Browser müəyyən edilmiş kataloq daxilində faylların idarə edilməsi interfeysi təmin edir və ondan faylları yükləmək, silmək, önizləmək, adını dəyişmək və redaktə etmək üçün istifadə oluna bilər. File Browser vasitəsilə yüklənmiş və ya yaradılmış fayllar üçün fayl giriş icazələri tətbiq tərəfindən heç vaxt açıq şəkildə təyin edilmir. Eyni qayda File Browser tərəfindən istifadə olunan verilənlər bazasına da şamil edilir. umask konfiqurasiyası əvvəlcədən sərtləşdirilməmiş, versiya 2.33.7-dən əvvəlki File Browser istifadə edən standart serverlərdə bu, qeyd olunan bütün faylların hər hansı əməliyyat sistemi hesabı tərəfindən oxuna bilməsinə səbəb olur. Versiya 2.33.7 bu problemi aradan qaldırır.
Necə düzəltmək olar
- filebrowser filebrowser2.33.7 və ya daha yeni versiya
- github.com/filebrowser/filebrowser/v22.33.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| filebrowser filebrowser | v < 2.33.7 | 2.33.7 |
| github.com/filebrowser/filebrowser/v2Go | v < 2.33.7 | 2.33.7 |
| github.com/filebrowser/filebrowserGo | v ≤ 1.11.0, Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.