CVE-2025-8549
Təsvir
atjiu pybbs-in 6.0.0 versiyasına qədər olan versiyalarında kritik səviyyəli zəiflik aşkar edilmişdir. Problem src/main/java/co/yiiu/pybbs/controller/admin/UserAdminController.java faylının update funksiyasını əhatə edir. Manipulyasiya zəif parol tələblərinə səbəb olur. Hücumun uzaqdan həyata keçirilməsi mümkündür. Hücumun mürəkkəbliyi kifayət qədər yüksəkdir və istismar edilməsi çətin hesab olunur. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Düzəliş d09cb19a8e7d7e5151282926ada54080244d499f kimi müəyyən edilmişdir. Bu problemi aradan qaldırmaq üçün yamın tətbiqi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pybbs_project pybbs | v ≤ 6.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.