CVE-2025-34119
Açıklama
EasyCafe Server 2.2.14 sürümünde, TCP 831 portu üzerinden kimlik doğrulaması yapmamış uzaktan saldırganlar tarafından istismar edilebilen bir uzaktan dosya ifşası güvenlik açığı bulunmaktadır. Sunucu, 0x43 işlem kodunun mutlak yol belirterek rastgele dosyalar talep etmek için kullanılabildiği özel bir protokolü dinlemektedir. Dosya mevcutsa ve erişilebilirse, içeriği kimlik doğrulaması yapılmadan döndürülür. Bu kusur, saldırganların sistem yapılandırması, parola dosyaları veya uygulama verileri gibi hassas dosyaları elde etmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Tinasoft EasyCafe Server | 2.2.14 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.