CVE-2025-36857
Açıklama
Rapid7 Appspider Pro 7.5.021 sürümünün altındaki sürümler, uygulamanın yapılandırma dosyası yükleme mekanizmasında bozuk erişim kontrolü zafiyeti içermektedir; bu sayede bir saldırgan, diğer kullanıcılara veya projelere ait dizinlere dosya yerleştirebilmektedir. Etkilenen sürümler, standart kullanıcıların özel yapılandırma dosyaları eklemesine izin vermektedir. Alfabetik sırayla yüklenen bu dosyalar, orijinal yapılandırma dosyalarının ayarlarını geçersiz kılabilir veya değiştirebilir ve bu da bir güvenlik zafiyeti oluşturur. Bu sorun, hatalı dizin erişim yönetiminden kaynaklanmaktadır. Bu zafiyet, ürünün 7.5.021 sürümünde giderilmiştir.
Nasıl düzeltilir
- rapid7 appspider_pro7.5.021 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rapid7 appspider_pro | v < 7.5.021 | 7.5.021 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.