CVE-2025-5952
Təsvir
Zend.To proqramının 6.10-6 Beta daxil olmaqla versiyalarında kritik səviyyəli zəiflik aşkar edilmişdir. Bu problem NSSDropoff.php faylının exec funksiyasına təsir edir. file_1 arqumentinin manipulyasiyası əməliyyat sistemi əmrinin inyeksiyasına (os command injection) səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Versiyanın 6.10-7-yə yüksəldilməsi bu problemi həll edir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Bu, proqram təminatının kifayət qədər köhnə versiyasına təsir edir. Vendor ən son versiyaya yeniləməyi tövsiyə edir. 6.15-8 versiyasında əlavə qarşıtədbirlər tətbiq edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Zend.To | 6.10-6 Beta | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.