CVE-2025-1833
Açıklama
zj1983 zz'nin 2024-8 sürümüne kadar olan versiyonlarında kritik olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu sorundan, HTTP Request Handler bileşeninin src/main/java/com/futvan/z/erp/customer_notice/Customer_noticeAction.java dosyasındaki sendNotice fonksiyonu etkilenmektedir. url parametresinin manipüle edilmesi, sunucu taraflı istek sahteciliğine (server-side request forgery) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. İstismar yöntemi kamuya açıklanmıştır ve kullanılabilir. Satıcıyla bu açıklama hakkında önceden iletişime geçilmiş ancak herhangi bir yanıt alınamamıştır.
Nasıl düzeltilir
- zframeworks zz2024-8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zframeworks zz | v < 2024-8 | 2024-8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.