CVE-2025-31134
Yüksek
Açıklama
FreshRSS, kendi sunucunuzda barındırabileceğiniz bir RSS besleme toplayıcıdır. Versiyon 1.26.2 öncesinde, bir saldırgan belirli dizinlerin mevcut olup olmadığını kontrol ederek sunucu hakkında ek bilgiler edinebilir. Bir saldırgan, örneğin eski PHP versiyonlarının yüklü olup olmadığını veya sunucuda belirli yazılımların kurulu olup olmadığını kontrol edebilir ve bu bilgileri potansiyel olarak sunucuya yönelik daha ileri saldırılar gerçekleştirmek için kullanabilir. Versiyon 1.26.2, bu sorun için bir yama içermektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünFreshrss
Yayın4 Haz 2025
İlk görülme4 Haz 2025
Zayıflık türüCWE-201CWE-201
Nasıl düzeltilir
Güncelleyin
- freshrss freshrss1.26.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freshrss freshrss | v < 1.26.2 | 1.26.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.