CVE-2025-34160
Açıklama
AnyShare, 10250 numaralı port üzerinden sunulan ServiceAgent API'sinde kritik bir kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırma zafiyeti içermektedir. /api/ServiceAgent/start_service uç noktası, POST aracılığıyla kullanıcı tarafından sağlanan girdileri kabul etmekte ve komut benzeri yüklerin temizlenmesinde başarısız olmaktadır. Bir saldırgan, arka uç tarafından yorumlanan kabuk sözdizimi enjekte ederek rastgele komut çalıştırılmasına olanak tanıyabilir. Zafiyetin Ağustos 2025 öncesinde yayınlanan sürümleri etkilediği varsayılmakta ve ürünün daha yeni versiyonlarında giderildiği belirtilmektedir; ancak kesin olarak etkilenen sürüm aralığı belirsizliğini korumaktadır. İstismara yönelik kanıtlar ilk kez 2025-07-11 UTC tarihinde Shadowserver Foundation tarafından gözlemlenmiştir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Shanghai Aishu Information Technology Co., Ltd. AnyShare | v ≤ 2025-08 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.