CVE-2025-66214
Təsvir
Ladybug Java tətbiqlərinə mesaj əsaslı sazlama, unit, sistem və reqressiya sınaqları əlavə edir. 3.0-20251107.114628 versiyasından əvvəlki versiyalarda istifadəçi tərəfindən idarə olunan məzmunlu gzip sıxılmış XML fayllarının yüklənməsinə imkan verən /iaf/ladybug/api/report/{storage} və /iaf/ladybug/api/report/upload API-ləri mövcuddur. Sistem bu XML fayllarını deserializasiya edir ki, bu da hücumçulara xüsusi hazırlanmış XML payload-ları göndərməklə uzaqdan kodun icrasını (RCE) həyata keçirməyə və beləliklə hədəf serverə giriş əldə etməyə imkan verir. Bu problem 3.0-20251107.114628 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- wearefrank ladybug3.0-20251107.114628 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wearefrank ladybug | v < 3.0-20251107.114628 | 3.0-20251107.114628 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.