CVE-2025-59833

Yüksək

Təsvir

Flag Forge bir Capture The Flag (CTF) platformasıdır. 2.1.0 versiyasından 2.3.0 versiyasına qədər olan versiyalarda, GET /api/problems/:id API son nöqtəsi, istifadəçinin onları xal çıxılması yolu ilə açdığından asılı olmayaraq, tapşırıq ipuclarını sual obyekti daxilində açıq mətn formatında qaytarır. İstifadəçilər bütün ipuclarına pulsuz baxa bilirlər ki, bu da platformanın biznes məntiqini zəiflədir və tapşırıq sisteminin bütövlüyünü azaldır. Bu problem 2.3.0 versiyasında aradan qaldırılmışdır.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulFlagforge

Dərc24 sen 2025

İlk görülmə24 sen 2025

Zəiflik növüCWE-200Həssas məlumatın ifşası

Necə düzəltmək olar

Yeniləyin

flagforge flagforge2.3 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
flagforge flagforge	2.1.0 ≤ v < 2.3	2.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.