CVE-2025-34087
Yüksek
Açıklama
Pi-hole'un 3.3 sürümüne kadar olan versiyonlarında kimlik doğrulaması gerektiren bir komut enjeksiyonu zafiyeti bulunmaktadır. Web arayüzü üzerinden izin verilenler listesine bir alan adı eklenirken, domain parametresi uygun şekilde temizlenmemekte ve bu durum saldırganın alan adı dizisine işletim sistemi komutları eklemesine olanak tanımaktadır. Bu komutlar, temel işletim sistemi üzerinde Pi-hole servis kullanıcısının yetkileriyle çalıştırılır. Bu davranış eski AdminLTE arayüzünde mevcuttu ve sonraki sürümlerde yamalandı.
ÖnemYüksek
CVSS8.8
İstismar olasılığı94. yüzdelik%7
ÜrünPi-hole
Yayın3 Tem 2025
İlk görülme3 Tem 2025
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pi-hole pi-hole | v ≤ 3.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.