CVE-2025-55295
Təsvir
qBit Manage, qBittorrent-dəki yorucu tapşırıqların idarə edilməsinə və avtomatlaşdırılmasına kömək edən bir alətdir. qbit_manage-nin veb API-da autentifikasiya olunmuş istifadəçilərə restore_config_from_backup son nöqtəsi vasitəsilə server fayl sistemindən ixtiyari faylları oxumağa imkan verən yol keçidi (path traversal) zəifliyi mövcuddur. Zəiflik, hücumçulara backup_id parametrini yol keçidi ardıcıllıqları (məsələn, ../) ilə manipulyasiya etməklə kataloq məhdudiyyətlərini yan keçməyə və server fayl sistemindən ixtiyari faylları oxumağa imkan verir. Bu zəiflik 4.5.4 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| StuffAnThings qbit_manage | >= 4.5.0, < 4.5.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.