CVE-2025-49004
Açıklama
Caido bir web güvenliği denetim araç takımıdır. Versiyon 0.48.0 öncesinde, DNS rebinding korumasının eksikliği nedeniyle Caido, saldırgan tarafından kontrol edilen bir alan adına yüklenebilir. Bu durum, kötü amaçlı bir web sitesinin Caido'nun kimlik doğrulama akışını ele geçirmesine ve kod yürütmesine olanak tanır. Tarayıcıda yüklü kötü amaçlı bir web site, yerel olarak çalışan Caido örneğini ele geçirebilir ve ilk kurulum sırasında uzaktan komut çalıştırma gerçekleştirebilir. Caido örneği halihazırda yapılandırılmış olsa bile, bir saldırgan DNS rebinding gerçekleştirerek kimlik doğrulama akışını başlatabilir. Bu durumda mağdurun, dashboard.caido.io üzerinden isteği yetkilendirmesi gerekir. Kullanıcıların yamayı almak için versiyon 0.48.0 sürümüne yükseltme yapmaları önerilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| caido caido | < 0.48.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.