CVE-2025-50688
Açıklama
TwistedWeb (versiyon 14.0.0) içerisinde, dosya yükleme işlevindeki yetersiz girdi temizleme nedeniyle bir komut enjeksiyonu zafiyeti bulunmaktadır. Bir saldırgan, kötü amaçlı bir dosyayı (örneğin, bir reverse shell betiği) yüklemek için özel olarak hazırlanmış bir HTTP PUT isteği göndererek bu zafiyeti istismar edebilir. Dosya yüklendikten sonra saldırgan, hedef sistem üzerinde rastgele komutların çalıştırılmasını tetikleyerek uzaktan kod çalıştırmaya olanak tanıyabilir. Bu durum, web sunucusu işleminin ayrıcalıklarına bağlı olarak yetki yükseltmeye yol açabilir. Saldırı fiziksel erişim gerektirmez ve uzaktan gerçekleştirilebilir; bu da sistemin gizliliği ve bütünlüğü için önemli bir risk oluşturur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| twistedmatrix twistedweb | 14.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.