CVE-2025-69212
Yüksək
Təsvir
OpenSTAManager texniki dəstək və faktura üçün açıq mənbəli idarəetmə proqram təminatıdır. Versiya 2.9.8 və daha əvvəlki versiyalarda, P7M (imzalanmış XML) fayllarının dekodlaşdırılması funksionallığında kritik OS Command Injection zəifliyi mövcuddur. Autentifikasiya olunmuş hücumçu, serverdə ixtiyari sistem əmrlərini icra etmək üçün zərərli fayl adına malik .p7m faylı olan ZIP faylını yükləyə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı80. faiz dərəcəsi1,9%
MəhsulDevcode Openstamanager
Dərc6 fev 2026
İlk görülmə6 fev 2026
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| devcode openstamanager | v ≤ 2.9.8 | — |
| devcode-it/openstamanagerPackagist | v ≤ 2.9.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.