CVE-2025-66403
Təsvir
FileRise çoxsaylı fayl yükləmə, redaktə və toplu əməliyyatlara malik özünə məxsus (self-hosted) veb əsaslı fayl meneceridir. Versiya 2.2.3-dən əvvəl, yüklənmiş SVG fayllarının yanlış idarə olunması səbəbindən Filerise tətbiqində saxlanılan saytlararası skriptinq (XSS) boşluğu mövcuddur. Tətbiq istifadəçi tərəfindən təqdim edilən SVG yükləmələrini daxil edilmiş skript məzmununu təmizləmədən və ya məhdudiyyət etmədən qəbul edir. Daxili JavaScript və ya hadisə əsaslı payload-lar ehtiva edən zərərli SVG yükləndikdə, o, tətbiq daxilində hər dəfə baxıldıqda birbaşa brauzerdə render edilir. SVG-lər XML əsaslı olduğu və skriptləşdirməyə icazə verdiyi üçün onlar tətbiqin mənşə kontekstində icra olunur və bu da tam saxlanılan XSS-i mümkün edir. Bu boşluq 2.2.3 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- filerise filerise2.2.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| filerise filerise | v < 2.2.3 | 2.2.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.