CVE-2025-55202
Təsvir
Opencast təhsil audio və video məzmununun idarə olunmasını dəstəkləyən pulsuz, açıq mənbəli platformadır. 18.0 versiyasında və 17.7-dən əvvəlki versiyalarda, UI config modulundakı yol keçidi (path traversal) hücumlarına qarşı müdafiə kifayət etmir və çox spesifik hallarda hələ də hücumlara imkan verir. Yol, fayl ayırıcısı yoxlanılmadan yoxlanılır. Bu, hücumçulara eyni yolla başlayan digər qovluqdakı fayllara giriş imkanı verə bilər. Bu problem 17.7 və 18.1 versiyalarında aradan qaldırılıb. Problemi azaltmaq üçün ui-config qovluğu ilə eyni yolla başlayan qovluqları yoxlayın.
Necə düzəltmək olar
- apereo opencast17.7 və ya daha yeni versiya
- org.opencastproject:opencast-user-interface-configuration17.7, 18.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apereo opencast | v < 17.7, 18.0 | 17.7 |
| org.opencastproject:opencast-user-interface-configurationMaven | v < 17.7, 18.0 ≤ v < 18.1 | 17.7, 18.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.