CVE-2025-50505
Yüksek
Açıklama
Clash Verge Rev 2.2.3 ve öncesi sürümler (2.3.0 sürümünde düzeltildi), varsayılan olarak sistem servislerinin (clash-verge-service) kurulmasını zorunlu kılar ve kritik işlevleri yetkisiz HTTP API `/start_clash` üzerinden açığa çıkarır; bu durum yerel kullanıcıların rastgele bin_path parametreleri göndermesine ve bunları yürütülmek üzere doğrudan servis işlemine iletmesine olanak tanıyarak yerel yetki yükseltmeye yol açar.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünClash Verge Rev
Yayın7 Eki 2025
İlk görülme7 Eki 2025
Zayıflık türüCWE-250CWE-250
Nasıl düzeltilir
Güncelleyin
- Clash Verge Rev2.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Clash Verge Rev | v ≤ 2.2.3 | 2.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.