CVE-2025-0422
Açıklama
"bestinformed Web" uygulamasındaki kimliği doğrulanmış bir kullanıcı, uygulamanın çalıştığı sunucu üzerinde komutlar çalıştırabilir. (Uzaktan Kod Çalıştırma) Bunun için kullanıcının "script" türünde "ScriptVars" oluşturabilmesi ve örneğin yeni bir "Info" oluşturarak bunları önizleyebilmesi gerekir. Varsayılan olarak yönetici kullanıcılar bu izinlere sahiptir ancak ayrıntılı izin sistemi ile bu izinler diğer kullanıcılara da atanabilir. Doğru izinlere sahip bir hesap daha önce ele geçirilmişse, bir saldırgan "bestinformed Web" uygulamasının çalıştığı sunucuda komutlar çalıştırabilir.
Nasıl düzeltilir
- Cordaware bestinformed Web6.2.2.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cordaware bestinformed Web | v < 6.2.2.5 | 6.2.2.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.