CVE-2025-12626
Açıklama
jeecgboot jeewx-boot'un 641ab52c3e1845fec39996d7794c33fb40dad1dd sürümüne kadar olan versiyonlarında bir güvenlik açığı keşfedilmiştir. Bu durum, WxActGoldeneggsPrizesController.java dosyasının getImgUrl fonksiyonunu etkilemektedir. imgurl parametresinin manipüle edilmesi path traversal ile sonuçlanmaktadır. Saldırının uzaktan istismar edilmesi mümkündür. İstismar kodu kamuya açıklanmıştır ve kullanılabilir. Bu ürün, sürekli teslimat için rolling release yaklaşımını takip ettiğinden, etkilenen veya güncellenen sürümler için versiyon detayları sağlanmamıştır. Kök neden başlangıçta düzeltilmiş ancak ek kodlama (encoding) ile bu önlem aşılabilmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jeecgboot jeewx-boot | 641ab52c3e1845fec39996d7794c33fb40dad1dd | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.