CVE-2025-34116
Yüksek
Açıklama
IPFire sürüm 2.19 Core Update 101 öncesinde, 'proxy.cgi' CGI arayüzü üzerinden bir uzaktan komut çalıştırma zafiyeti bulunmaktadır. Kimliği doğrulanmış bir saldırgan, NCSA kullanıcı oluşturma formu alanlarındaki özel olarak hazırlanmış değerler aracılığıyla rastgele kabuk komutları enjekte ederek web sunucusu ayrıcalıklarıyla komut çalıştırılmasına neden olabilir.
ÖnemYüksek
CVSS8.7
İstismar olasılığı—
ÜrünIPFire
Yayın15 Tem 2025
İlk görülme15 Tem 2025
Nasıl düzeltilir
Güncelleyin
- IPFire Project IPFire2.19 Core Update 101 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| IPFire Project IPFire | v < 2.19 Core Update 101 | 2.19 Core Update 101 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.