CVE-2025-55043
Təsvir
MuraCMS-in 10.1.10 versiyadək olan versiyalarında paket yaratma funksionallığında (csettings.cfc createBundle metodu) CSRF zəifliyi mövcuddur ki, bu da autentifikasiya olunmamış hücumçulara administratorları həssas məlumatlar ehtiva edən sayt paketlərini yaratmağa və onları herkese açıq kataloqlara yadda saxlamağa məcbur etməyə imkan verir. Bu zəiflik, administratorın xəbəri olmadan istifadəçi hesabları, parol heşləri, forma göndərişləri, e-poçt siyahıları, plaginlər və sayt məzmunu daxil olmaqla bütün məlumatların sızdırılmasına şərait yaradır. Bu CSRF zəifliyi, autentifikasiya tələb etmədən MuraCMS quraşdırmalarından tam məlumat sızdırılmasını mümkün edir. Hücumçular administratorları fərqinə varmadan həssas məlumatlar ehtiva edən sayt paketləri yaratmağa məcbur edə bilər və bu paketlər herkese açıq veb kataloqlarda yadda saxlanılır. Hücum səssiz şəkildə icra olunur və administratorlar konfidensial məlumatların kompromisə uğradığından və icazəsiz yükləmə üçün əlçatan olduğundan xəbərsiz qalırlar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| murasoftware mura_cms | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.