CVE-2025-34467
Açıklama
ZwiiCMS 13.7.00 öncesi sürümler, hatalı kaynak durum yönetimi ile birleşen uygunsuz yetkilendirme kontrolleri nedeniyle birden fazla yönetim uç noktasında hizmet reddi (denial-of-service) zafiyeti içermektedir. Kimliği doğrulanmış düşük yetkili bir kullanıcı bir yönetim sayfası talep ettiğinde, uygulama beklendiği gibi "404 Not Found" döndürür ancak yetkilendirmeden önce hedef kaynağa geçici bir kilit uygular ve bu kilidi saldırgan oturumuyla ilişkilendirir. Bu kilit; saldırgan sayfadan ayrılana veya oturum sonlandırılana kadar yöneticiler dahil diğer kullanıcıların etkilenen işlevselliğe erişmesini engeller.
Nasıl düzeltilir
- zwiicms zwiicms13.7.00 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zwiicms zwiicms | v < 13.7.00 | 13.7.00 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.