CVE-2025-63951
Təsvir
MiczFlor RPi-Jukebox-RFID layihəsinin 4b2334f0ae0e87c0568876fc41c48c38aa9a7014 (2025-10-07) commit-nə qədər olan versiyalarında rss-mp3.php skriptində təhlükəsiz olmayan deserializasiya zəifliyi mövcuddur. 'rss' GET parametri vasitəsilə daxil olan məlumatlar heç bir yoxlama aparılmadan birbaşa unserialize() funksiyasına ötürülür. Bu, uzaqdakı autentifikasiya olunmamış hücumçuya ixtiyari PHP obyektlərini yerləşdirməyə imkan verir ki, bu da tətbiqin onları emal etməsinə səbəb olaraq xətaların yaranmasına və ya xidmətdən imtinaya (DoS) gətirib çıxarır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sourcefabric phoniebox | v ≤ 2025-10-07 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.