CVE-2025-57769
Təsvir
FreshRSS pulsuz, özünün yerləşdirə biləcəyi RSS aqreqatorudur. 1.26.3 və aşağı versiyalarda xüsusi hazırlanmış səhifənin iframe-lərdə UI elementlərini örtməklə istifadəçini ixtiyari JS kodunu icra etməyə və ya FreshRSS-də istifadəçini yüksəltməyə təhrik edə bildiyi zəiflik mövcuddur. Autentifikasiya olunmuş iframe-in yerləşdirilməsi mümkündürsə, bu, admin UI-də istifadəçinin yüksəldilməsi düyməsini örtməklə imtiyazların yüksəldilməsinə və ya istifadəçini məzmunu UserJS mətn sahəsinə sürükləməyə təhrik etməklə XSS-ə səbəb ola bilər. Bu, 1.27.0 versiyasında düzəldilmişdir
Necə düzəltmək olar
- freshrss freshrss1.27.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freshrss freshrss | v < 1.27.0 | 1.27.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.