CVE-2025-53375
Orta
Təsvir
Dokploy tətbiqlərin və verilənlər bazalarının yerləşdirilməsini və idarə olunmasını sadələşdirən özünə məxsus host edilə bilən Platform as a Service (PaaS) həllidir. Autentifikasiya olunmuş hücumçu Traefik proses istifadəçisinin daxil ola bildiyi hər hansı faylı (məsələn, /etc/passwd, tətbiqin mənbə kodu, etibarnamələri və gizli məlumatları ehtiva edən mühit dəyişəni faylları) oxuya bilər. Bu, digər xidmətlərin tam kompromisə uğramasına və ya şəbəkədə lateral hərəkətə səbəb ola bilər. Bu zəiflik 0.23.7 versiyasında aradan qaldırılıb.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulDokploy
Dərc7 iyl 2025
İlk görülmə7 iyl 2025
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- dokploy dokploy0.23.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dokploy dokploy | v < 0.23.7 | 0.23.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.