CVE-2025-62421
Təsvir
DataEase məlumat vizuallaşdırma və analitika platformasıdır. DataEase-in 2.10.13 daxil olmaqla versiyalarında faylların yüklənməsinin düzgün şəkildə yoxlanılmaması və autentifikasiyadan yan keçmə səbəbindən saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur. StaticResourceApi interfeysi, yüklənən faylların həm adının, həm də genişlənməsinin istifadəçilər tərəfindən idarə oluna bildiyi URL yol parametrindən istifadə edən upload/{fileId} marşrutunu təyin edir. İcazələrin yoxlanılması zamanı TokenFilter, URL yolunun icazə verilənlər siyahısında (allowlist) olub-olmadığını müəyyən etmək üçün WhitelistUtils#match metodunu çağırır. Əgər requestURI .js və ya oxşar genişlənmələr ilə bitirsə, o, birbaşa təhlükəsiz hesab edilir və icazə yoxlamalarından yan keçir. Bu, hücumçuya ixtiyari fayl genişlənmələrini təyin etməklə "upload/1.js" ünvanına daxil olmağa imkan verir ki, bu da zərərli JavaScript ehtiva edən HTML fayllarının yüklənməsini təmin edir. Zəiflik 2.10.14 versiyasında aradan qaldırılıb. Məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- dataease dataease2.10.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dataease dataease | v < 2.10.14 | 2.10.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.