CVE-2025-62510
Təsvir
FileRise çoxsaylı fayl yükləmə, redaktə və toplu əməliyyatlar imkanına malik özünə məxsus (self-hosted) veb əsaslı fayl meneceridir. Versiya 1.4.0-da baş vermiş bir reqressiya qovluq adlarından onların görünürlüyünün və mülkiyyətinin müəyyən edilməsinə şərait yaratmışdır. Aşağı səlahiyyətli istifadəçilər öz istifadəçi adları ilə uyğun gələn qovluqları görə və ya onlarla qarşılıqlı əlaqədə ola bilmiş, bəzi hallarda digər istifadəçilərin məzmununa daxil ola bilmişdir. Bu problem versiya 1.5.0-da aradan qaldırılmışdır; burada hər qovluq üçün açıq ACL-lər (owners/read/write/share/read_own) tətbiq edilmiş və siyahılama, oxuma, yazma, paylaşma, ad dəyişdirmə, kopyalama/daşıma, arxivləmə (zip) və WebDAV yolları üzrə ciddi server tərəfli yoxlamalar tətbiq edilmişdir.
Necə düzəltmək olar
- filerise filerise1.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| filerise filerise | v < 1.5.0 | 1.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.