CVE-2025-34292
Açıklama
BeWelcome'ı çalıştıran yazılım olan Rox, güvenilmeyen verilerin serileştirmesi sonucunda ortaya çıkan bir PHP nesne enjeksiyonu zafiyeti içermektedir. Kullanıcı kontrollü girdi, PHP'nin unserialize() fonksiyonuna iletilmektedir: \RoxPostHandler::getCallbackAction içerisindeki `formkit_memory_recovery` POST parametresi ve \RoxModelBase::getMemoryCookie tarafından okunan 'bellek çerezi' (bwRemember). (1) Mevcutsa, `formkit_memory_recovery` işlenir ve unserialize() fonksiyonuna aktarılır ve (2) bellekten geri yükleme işlevi, bwRemember çerez değeri üzerinde unserialize() fonksiyonunu çağırır. Rox ve beraberinde gelen kütüphanelerde bulunan gadget zincirleri, rastgele dosyalar yazmak veya uzaktan kod çalıştırma sağlamak için nesne enjeksiyonunun istismar edilmesine olanak tanır. Başarılı bir istismar, sitenin tamamen ele geçirilmesine yol açabilir. Bu zafiyet c60bf04 (2025-06-16) commit'i ile giderilmiştir.
Nasıl düzeltilir
- BeWelcome Roxc60bf04c2464c4bfb6cfed6372a2890ca2d0c585 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| BeWelcome Rox | v < c60bf04c2464c4bfb6cfed6372a2890ca2d0c585 | c60bf04c2464c4bfb6cfed6372a2890ca2d0c585 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.