CVE-2025-66398
Təsvir
Signal K Server gəmidəki mərkəzi hub-da işləyən server tətbiqidir. Versiya 2.19.0-dan əvvəl autentifikasiya olunmamış hücumçu `/skServer/validateBackup` son nöqtəsi vasitəsilə serverin daxili vəziyyətini (`restoreFilePath`) çirkləndirə bilər. Bu, hücumçuya administratorun "Restore" funksionallığını ələ keçirməyə və kritik server konfiqurasiya fayllarını (məsələn, `security.json`, `package.json`) yenidən yazmağa imkan verir ki, bu da hesabın ələ keçirilməsinə və uzaqdan kodun icrasına (RCE) səbəb olur. Versiya 2.19.0 bu zəifliyi aradan qaldırır.
Necə düzəltmək olar
- signalk signal_k_server2.19.0 və ya daha yeni versiya
- signalk-server2.19.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| signalk signal_k_server | v < 2.19.0 | 2.19.0 |
| signalk-servernpm | v < 2.19.0 | 2.19.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.