CVE-2025-54374
Təsvir
Eidos Şəxsi Məlumatların İdarə edilməsi üçün genişləndirilə bilən bir freymvorkdur. 0.21.0 və daha aşağı versiyalarda tək kliklə uzaqdan kodun icrası zəifliyi mövcuddur. Hücumçu, xüsusi hazırlanmış eidos: URL-ni hər hansı veb sayta, o cümlədən özünün nəzarət etdiyi zərərli sayta yerləşdirməklə bu zəiflikdən istifadə edə bilər. Qurban belə bir saytı ziyarət etdikdə və ya linkə kliklədikdə, brauzer tətbiqin xüsusi URL idarəedicisini (eidos:) tetikləyir ki, bu da Eidos tətbiqinin işə düşməsinə və URL-nin emal edilməsinə səbəb olur və nəticədə qurbanın kompüterində uzaqdan kodun icrasına gətirib çıxarır. Bu problem üçün 3 oktyabr 2025-ci il tarixinə olan məlumata görə heç bir düzəliş yoxdur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mayneyao eidos | v ≤ 0.21.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.