CVE-2025-27410
Açıklama
PwnDoc bir sızma testi raporlama uygulamasıdır. Versiyon 1.2.0 öncesinde, yedek geri yükleme işlevi TAR girişinin adındaki dizinlemesine geçişe (path traversal) karşı savunmasızdır ve bu durum bir saldırganın sistemdeki herhangi bir dosyayı kendi içeriğiyle üzerine yazmasına olanak tanır. Dahil edilmiş bir `.js` dosyasının üzerine yazılarak konteyner yeniden başlatıldığında, bu durum yönetici olarak Uzaktan Kod Çalıştırmaya (Remote Code Execution) imkan verir. Uzaktan kod çalıştırma, `backups:create` ve `backups:update` (varsayılan olarak yalnızca yöneticiler) yetkisine sahip herhangi bir kullanıcının sistemdeki herhangi bir dosyanın üzerine yazabilmesi nedeniyle gerçekleşir. Versiyon 1.2.0 bu sorunu düzeltmektedir.
Nasıl düzeltilir
- pwndoc_project pwndoc1.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pwndoc_project pwndoc | v < 1.2.0 | 1.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.