CVE-2025-69601
Təsvir
AltumCode tərəfindən hazırlanmış 66biolinks v44.0.0 versiyasının “Static Sites” funksiyasında kataloq keçidi (Zip Slip) zəifliyi mövcuddur. Yüklənmiş ZIP arxivləri fayl yolları yoxlanılmadan və ya təmizlənmədən avtomatik olaraq çıxarılır. Hücumçu, faylları nəzərdə tutulmuş çıxarma kataloqundan kənara yazmaq üçün ZIP elementlərinə keçid ardıcıllıqları (məsələn, ../) əlavə edə bilər. Bu, statik faylların (html, js, css, şəkillər) nəzərdə tutulmayan yerlərə yazılmasına və ya mövcud HTML fayllarının üzərinə yazılmasına imkan verir ki, bu da məzmunun dəyişdirilməsinə (defacement) və müəyyən konfiqurasiyalarda həssas faylların üzərinə yazıldığı təqdirdə daha ciddi təsirlərə səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| altumcode 66biolinks | 44.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.