CVE-2025-9800
Təsvir
SimStudioAI sim-in ed9b9ad83f1a7c61f4392787fb51837d34eeb0af versiyasına qədər olan hissəsində zəiflik aşkar edilmişdir. Bu problem HTML File Parser komponentinin apps/sim/app/api/files/upload/route.ts faylının Import funksiyasını təsirləndirir. File arqumentinin manipulyasiyası məhdudiyyətsiz yükləməyə (unrestricted upload) səbəb ola bilər. Hücum uzaqdan həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Bu məhsul davamlı çatdırılmanı təmin edən "rolling release" əsasında fəaliyyət göstərir. Nəticə etibarilə, təsirlənmiş və ya yenilənmiş buraxılışlar üçün versiya detalları mövcud deyil. Yamağın adı 45372aece5e05e04b417442417416a52e90ba174-dır. Problemi aradan qaldırmaq üçün yamaq tətbiq edilməlidir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sim sim | v ≤ 0.3.40 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.