CVE-2025-62424
Təsvir
ClipBucket veb əsaslı video paylaşım platformasıdır. ClipBucket versiya 5.5.2 - #146 və daha erkən versiyalarda `/admin_area/template_editor.php` son nöqtəsi (endpoint) yol keçidi (path traversal) zəifliyinə malikdir. Fayl yükləmə yolunun yoxlanılması qeyri-kafi olduğu üçün autentifikasiya olunmuş administratorlar `folder` parametrini yol keçidi ardıcıllıqları ilə dolduraraq təyin edilmiş şablon kataloqundan kənardakı istənilən faylları oxuya və yaza bilərlər. Administrator imtiyazlarına malik hücumçu bu zəiflikdən istifadə edərək `/etc/passwd` kimi həssas faylları oxuya və sistemdə yazıla bilən faylları dəyişdirə bilər ki, bu da potensial olaraq həssas məlumatların sızmasına və tətbiqin və ya serverin kompromis edilməsinə səbəb ola bilər. Bu problem 5.5.2 - #147 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- oxygenz clipbucket5.5.2-147 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oxygenz clipbucket | 5.3 ≤ v < 5.5.2-147 | 5.5.2-147 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.