CVE-2025-28168
Açıklama
OutSystems için Multiple File Upload eklenti bileşeni 3.1.0 sürümü, Kısıtlanmamış Dosya Yükleme (Unrestricted File Upload) zafiyetine sahiptir. Bu durum, dosya uzantısı ve boyut doğrulamalarının yalnızca istemci tarafında uygulanmasından kaynaklanmaktadır. Bir saldırgan, yükleme isteğini yakalayabilir ve uzantı kısıtlamalarını atlamak amacıyla bir parametreyi değiştirerek rastgele dosyalar yükleyebilir. NOT: bu, OutSystems tarafından sağlanmayan veya desteklenmeyen üçüncü taraf bir bileşendir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| multiple_file_upload_project multiple_file_upload | 3.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.