CVE-2025-49089

Orta

Açıklama

wangxutech MoneyPrinterTurbo 1.2.6, /api/v1/download//etc/passwd gibi /api/v1/download/ URI'leri üzerinden dizin gezginliği (path traversal) yapılmasına izin verir.

ÖnemOrta

CVSS6.3

İstismar olasılığı—

ÜrünHarry0703 Moneyprinterturbo

Yayın15 Eyl 2025

İlk görülme15 Eyl 2025

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
harry0703 moneyprinterturbo	1.2.6	—
moneyprinterturboPyPI	v ≤ 1.2.6	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.