CVE-2025-0364
Açıklama
BigAntSoft BigAnt Server, 5.6.06 sürümü dahil olmak üzere önceki sürümleri, hesap kaydı üzerinden kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırmaya karşı savunmasızdır. Kimliği doğrulanmamış uzak bir saldırgan, varsayılan olarak açık olan SaaS kayıt mekanizması aracılığıyla yönetici bir kullanıcı oluşturabilir. Yönetici olduktan sonra saldırgan, "Cloud Storage Addin" kullanarak rastgele PHP kodu yükleyebilir ve çalıştırabilir; bu durum kimlik doğrulaması gerektirmeyen kod çalıştırılmasına yol açar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bigantsoft bigant_server | v ≤ 5.6.06 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.