CVE-2025-7107
Orta
Təsvir
SimStudioAI sim-in 0.1.17 versiyasına qədər olan versiyalarında kritik səviyyəli zəiflik aşkar edilmişdir. apps/sim/app/api/files/parse/route.ts faylının handleLocalFile funksiyası təsirlidir. filePath arqumentinin manipulyasiyası path traversal-a səbəb olur. Hücumun uzaqdan həyata keçirilməsi mümkündür. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Düzəliş b2450530d1ddd0397a11001a72aa0fde401db16a kimi müəyyən edilmişdir. Bu problemi aradan qaldırmaq üçün yamqın tətbiq etmək tövsiyə olunur.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulSim
Dərc7 iyl 2025
İlk görülmə7 iyl 2025
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sim sim | v ≤ 0.1.17 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.