CVE-2025-67728
Təsvir
Fireshare özünə məxsus hosting vasitəsilə media və keçirimlərin paylaşılmasını təmin edir. 1.2.30 və daha aşağı versiyalarda autentifikasiya olunmuş istifadəçilər və ya "Public Uploads" tənzimləməsi aktiv olduqda autentifikasiya olunmamış istifadəçilər video fayl yükləyərkən zərərli fayl adı yarada bilərlər. Zərərli fayl adı birbaşa shell əmrinə birləşdirilir ki, bu da path traversal vasitəsilə ixtiyari kataloqlara faylların yüklənməsi və ya uzaqdan kodun icrası (RCE) üçün sistem əmrlərinin yürütülməsi üçün istifadə edilə bilər. Bu problem 1.3.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- shaneisrael fireshare1.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shaneisrael fireshare | v < 1.3.0 | 1.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.