CVE-2025-10433

Orta

Açıklama

1Panel-dev MaxKB'nin 2.0.2/2.1.0 dahil önceki sürümlerinde bir güvenlik açığı tespit edilmiştir. Bu sorun, /admin/api/workspace/default/tool/debug dosyasının bazı bilinmeyen işlemlerini etkilemektedir. code parametresinin manipüle edilmesi, deserialization işlemine yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. Sürümün 2.1.1'e yükseltilmesi bu sorunu giderebilir. Etkilenen bileşenin yükseltilmesi önerilir.

ÖnemOrta

CVSS6.3

İstismar olasılığı—

ÜrünMaxKB

Yayın15 Eyl 2025

İlk görülme15 Eyl 2025

Zayıflık türüCWE-502Güvenilmeyen verinin seri durumdan çıkarılması CWE-20Girdinin yetersiz doğrulanması

Nasıl düzeltilir

Yamalar

github.com/1Panel-dev/MaxKB/releases/tag/v2.1.1

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
1Panel-dev MaxKB	2.0, 2.0.0, 2.0.1, 2.0.2, 2.1.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.