CVE-2025-54872
Yüksək
Təsvir
onion-site-template tam, genişləndirilə bilən tor gizli xidmət özü-hostinq nümunəsidir. Commit 3196bd89 daxil olan versiyalarda, əgər sirlər mövcud onion domenindən kopyalanıbsa, daxili tor imici mövcuddur. İstifadəçi daxili imici paylaşarsa və ya kimsə konteynerləşdirilmiş mühitdən kənarda istifadəçinin cihazına giriş əldə edərsə, veb sayt təhlükə altına girə bilər. Bu problem commit bc9ba0fd ilə düzəldilib.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
MəhsulVessel9817 Onion-site-template
Dərc6 avq 2025
İlk görülmə6 avq 2025
Zəiflik növüCWE-798Koda yerləşdirilmiş giriş məlumatı
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Vessel9817 onion-site-template | >= 3196bd896fed58306d42cc9f4c1e0760e8c829c9, < bc9ba0fd8cc7fbb3abc6759b351885a4501bce84 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.