CVE-2025-66631
Kritik
Təsvir
CSLA .NET tətbiqlər üçün təkrar istifadə edilə bilən, obyekt yönümlü biznes laylarının hazırlanması üçün nəzərdə tutulmuş bir freymvorkdur. 5.5.4 və daha aşağı versiyalar WcfProxy-dən istifadəyə icazə verir. WcfProxy artıq köhnəlmiş olan NetDataContractSerializer (NDCS)-dən istifadə edir və deserializasiya zamanı uzaqdan kodun icrasına qarşı həssasdır. Bu zəiflik 6.0.0 versiyasında aradan qaldırılıb. Problemi müvəqqəti həll etmək üçün məlumat portalı konfiqurasiyalarından WcfProxy-ni silin.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulCslanet Csla .net
Dərc9 dek 2025
İlk görülmə9 dek 2025
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
Yeniləyin
- cslanet csla_.net6.0.0 və ya daha yeni versiya
- Csla6.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cslanet csla_.net | v < 6.0.0 | 6.0.0 |
| CslaNuGet | v < 6.0.0 | 6.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.