CVE-2025-66449
Təsvir
ConvertX özünə məxsus serverdə yerləşdirilən onlayn fayl konvertorudur. 0.16.0 versiyasından əvvəlki versiyalarda `/upload` son nöqtəsi autentifikasiya olunmuş istifadəçiyə sistemdə ixtiyari faylları yazmağa, binar faylları yenidən yazmağa və kodun icrasına şərait yaradır. Yükləmə funksiyası `file.name` parametrini istifadəçi tərəfindən təqdim olunan məlumatlardan heç bir təmizləmə aparmadan birbaşa götürür ki, bu da ixtiyari faylın yazılmasına imkan verir. Bu, sistem binar fayllarını hücumçu tərəfindən təmin edilənlərlə əvəz etmək üçün istifadə edilə bilər və tam kod icrasına yol açır. 0.16.0 versiyasında bu problem üçün düzəliş tətbiq edilmişdir.
Necə düzəltmək olar
- c4illin convertx0.16.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| c4illin convertx | v < 0.16.0 | 0.16.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.