CVE-2025-6776
Təsvir
xiaoyunjie openvpn-cms-flask versiya 1.2.7 daxil olmaqla əvvəlki versiyalarda kritik səviyyəli zəiflik aşkar edilmişdir. Bu zəiflik File Upload komponentinin app/plugins/oss/app/controller.py faylının Upload funksiyasına təsir edir. image arqumentinin manipulyasiyası path traversal zəifliyinə səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Versiyanın 1.2.8-ə yenilənməsi bu problemi həll edir. Yamanın adı e23559b98c8ea2957f09978c29f4e512ba789eb6-dır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
Necə düzəltmək olar
- xiaoyunjie openvpn-cms-flask1.2.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xiaoyunjie openvpn-cms-flask | v < 1.2.8 | 1.2.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.