CVE-2025-68116
Təsvir
FileRise özü tərəfindən host edilən veb fayl meneceri / WebDAV serveridir. 2.7.1 versiyasından əvvəlki versiyalar, paylaşım və yükləmə son nöqtələri vasitəsilə təqdim edilən brauzerdə render oluna bilən istifadəçi yükləmələrinin təhlükəsiz idarə edilməməsi səbəbindən Saxlanılan Saytlararası Skriptinq (Stored XSS) zəifliyinə malikdir. FileRise instansiyasında xüsusi hazırlanmış SVG (əsas) və ya HTML (ikincili) faylını saxlaya bilən hücumçu, qurban tərəfindən yaradılmış paylaşım linki açıldıqda (və bəzi hallarda birbaşa yükləmə son nöqtəsi vasitəsilə) JavaScript-in icrasına səbəb ola bilər. Brauzerin/məzmun tipinin davranışından asılı olaraq bu, paylaşım linklərinə (`/api/file/share.php`) və birbaşa fayla giriş / yükləmə yoluna (`/api/file/download.php`) təsir göstərir. 2.7.1 versiyası problemi aradan qaldırır.
Necə düzəltmək olar
- filerise filerise2.7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| filerise filerise | v < 2.7.1 | 2.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.