CVE-2025-11195
Düşük
Açıklama
7.5.021 altındaki Rapid7 AppSpider Pro sürümleri, bir saldırganın yapılandırma dosyasındaki proje adını doğrudan halihazırda mevcut olan bir adla değiştirebildiği bir proje adı doğrulama zafiyetinden etkilenmektedir. Bu sorun, etkilenen sürümlerde uygulama dışından düzenleme yapıldığında proje adlarının benzersizliğinin etkin bir şekilde doğrulanmamasından kaynaklanmaktadır. Bu zafiyet, ürünün 7.5.021 sürümünde giderilmiştir.
ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünRapid7 Appspider Pro
Yayın30 Eyl 2025
İlk görülme30 Eyl 2025
Zayıflık türüCWE-20Girdinin yetersiz doğrulanmasıCWE-345CWE-345
Nasıl düzeltilir
Güncelleyin
- rapid7 appspider_pro7.5.021 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rapid7 appspider_pro | v < 7.5.021 | 7.5.021 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.