CVE-2025-65879
Təsvir
Warehouse Management System 1.2 versiyasında autentifikasiya olunmuş istifadəçilər üçün ixtiyari faylların silinməsi zəifliyi mövcuddur. /goods/deleteGoods son nöqtəsi (endpoint), istifadəçi tərəfindən idarə olunan goodsimg parametrini qəbul edir və bu parametr heç bir yoxlama aparılmadan birbaşa serverin UPLOAD_PATH dəyişəni ilə birləşdirilərək File.delete() funksiyasına ötürülür. Uzaqdakı autentifikasiya olunmuş hücumçu kataloq keçidi (directory traversal) payload-ları təqdim etməklə serverdəki ixtiyari faylları silə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yeqifu warehouse_management_system | v ≤ 1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.