CVE-2025-24960
Açıklama
Jellystat, Jellyfin için ücretsiz ve açık kaynaklı bir İstatistik Uygulamasıdır. Etkilenen sürümlerde Jellystat, rota(lar) içinde kullanıcı girişini doğrudan kullanmaktadır. Bu durum Path Traversal zafiyetlerine yol açabilir. Bu işlev yalnızca yönetici(ler) için olduğundan, kötüye kullanım alanı oldukça kısıtlıdır. Ancak, `DELETE` `files/:filename` herhangi bir dosyayı silmek için kullanılabilir. Bu sorun 1.1.3 sürümünde giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Bu zafiyet için bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| CyferShepard Jellystat | < 1.1.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.