CVE-2025-62382
Təsvir
Frigate, IP kameralar üçün real vaxt rejimində lokal obyekt aşkarma imkanına malik şəbəkə video yazıcısıdır (NVR). 0.16.2 versiyasından əvvəl Frigate-in eksport iş axını autentifikasiya olunmuş operatora video eksportu üçün hər hansı fayl sistemi yerini kiçik şəkil (thumbnail) mənbəyi kimi təyin etməyə imkan verir. Həmin yol olduğu kimi ictimaiyyətə açıq olan kliplər kataloquna kopyalandığı üçün bu funksiyadan Frigate-in işlədiyi hostda yerləşən istənilən faylları oxumaq üçün sui-istifadə edilə bilər. Praktikada, API girişinə malik aşağı imtiyazlı istifadəçi kamera görüntülərinə baxmaqdan cihazın özündəki həssas konfiqurasiya fayllarının, gizli məlumatların və ya istifadəçi məlumatlarının sızdırılmasına keçid edə bilər. Bu davranış eksport alt sisteminin minimum imtiyaz prinsipinə ziddir və rahatlıq üçün nəzərdə tutulmuş funksiyanı birbaşa məlumat sızması vektoruna çevirir; burada istismar prosesi arxa plan eksporteri seçilmiş faylı təmizləmə prosesi başlamazdan əvvəl müvafiq yerə kopyaladığı qısa yarış pəncərəsinə (race window) əsaslanır. Bu boşluq 0.16.2 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| blakeblackshear frigate | < 0.16.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.