CVE-2024-57186

Orta

Açıklama

Erxes <1.6.2 sürümünde, kimliği doğrulanmamış bir saldırgan, /read-file uç nokta işleyicisindeki bir Path Traversal zafiyetini kullanarak sistemden rastgele dosyaları okuyabilir.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

Ürün

Erxes

Yayın10 Haz 2025

İlk görülme10 Haz 2025

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Güncelleyin

erxes erxes1.6.2 ya da sonraki bir sürüm
erxes1.6.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
erxes erxes	v < 1.6.2	1.6.2
erxesnpm	v < 1.6.2	1.6.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.