CVE-2025-63950
Təsvir
to3k Twittodon tətbiqinin b1c58a7d1dc664b38deb486ca290779621342c0b (2023-02-28) commit-i vasitəsilə download.php skriptində təhlükəsiz olmayan deserializasiya zəifliyi mövcuddur. 'obj' parametri base64 ilə kodlaşdırılmış məlumatları qəbul edir və bu məlumatlar heç bir yoxlama aparılmadan birbaşa unserialize() funksiyasına ötürülür. Bu, uzaqdakı autentifikasiya olunmamış hücumçuya ixtiyari PHP obyektlərini yerləşdirməyə imkan verir ki, bu da xidmətdən imtinaya səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tomaszdunia twittodon | v ≤ 2023-02-28 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.