CVE-2025-32950
Açıklama
Jmix, Spring Boot veri odaklı uygulama geliştirmeyi hızlandırmaya yönelik bir dizi kitaplık ve araçtır. 1.0.0 ile 1.6.1 ve 2.0.0 ile 2.3.4 sürümlerinde, saldırganlar, uygulama sunucusunun gerekli izinlere sahip olması koşuluyla, Jmix uygulamasının dağıtıldığı sistemdeki dosyalara erişmek için FileRef parametresini manipüle edebiliyordu. Bu, FileRef'in doğrudan veritabanında değiştirilmesiyle veya genel REST API'nin `/files` uç noktasının fileRef parametresinde zararlı bir değer sağlanmasıyla gerçekleştirilebiliyordu. Bu sorun 1.6.2 ve 2.4.0 sürümlerinde giderilmiştir. Jmix dokümantasyon web sitesinde bir geçici çözüm sunulmaktadır.
Nasıl düzeltilir
- haulmont jmix_framework1.6.2, 2.4.0 ya da sonraki bir sürüm
- io.jmix.localfs:jmix-localfs1.6.2, 2.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| haulmont jmix_framework | 1.0.0 ≤ v < 1.6.2, 2.0.0 ≤ v < 2.4.0 | 1.6.2, 2.4.0 |
| io.jmix.localfs:jmix-localfsMaven | 1.0.0 ≤ v < 1.6.2, 2.0.0 ≤ v < 2.4.0 | 1.6.2, 2.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.