CVE-2025-32778
Açıklama
Web-Check, herhangi bir web sitesini analiz etmek için kullanılan hepsi bir arada bir OSINT aracıdır. Web Check projesinin (Lissy93/web-check) ekran görüntüsü API'sinde bir komut enjeksiyonu zafiyeti bulunmaktadır. Sorun, kullanıcı kontrollü girdinin (url), exec() kullanılarak temizlenmeden bir kabuk komutuna aktarılmasından kaynaklanmaktadır ve bu durum saldırganların temel ana bilgisayar üzerinde rastgele sistem komutları çalıştırmasına olanak tanır. Bu durum, dosya çıkarmak veya uzaktan erişim sağlamak amacıyla özel olarak hazırlanmış url parametreleri gönderilerek istismar edilebilir. Zafiyet, kabuk kullanımını önleyen ve argümanları uygun şekilde izole eden execFile() ile exec()'in değiştirilmesiyle giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Lissy93 web-check | < 2.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.