CVE-2025-24937
Açıklama
Bir saldırgan tarafından yerel dosya sisteminden dosya içerikleri okunabilir. Ek olarak, dosyaya kötü amaçlı kod yerleştirilebilir; bu durum web uygulamasının ve üzerinde çalıştığı konteynerin tamamen ele geçirilmesine yol açabilir. Hassas bileşen ağ yığınına bağlıdır ve olası saldırganlar tüm interneti kapsayacak şekilde genişlemektedir. Web uygulaması, web sunucusu tarafından indirilebilir ve yürütülebilir olan bir dosyaya rastgele dosyaların dahil edilmesine izin vermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nokia wavesuite_noc | 23.6, 23.12, 24.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.