CVE-2025-50974
Açıklama
IPFire 2.29 sürümündeki Calamaris günlük dışa aktarıcı CGI (/cgi-bin/logs.cgi/calamaris.dat), parametre değerlerini bir kabuk komutuna dahil etmeden önce kullanıcı tarafından sağlanan girdileri uygun şekilde temizlememektedir. Kimliği doğrulanmamış uzak bir saldırgan; BYTE_UNIT, DAY_BEGIN, DAY_END, HIST_LEVEL, MONTH_BEGIN, MONTH_END, NUM_CONTENT, NUM_DOMAINS, NUM_HOSTS, NUM_URLS, PERF_INTERVAL, YEAR_BEGIN veya YEAR_END parametrelerinden herhangi birine kabuk meta karakterleri yerleştirerek rastgele işletim sistemi komutları enjekte edebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ipfire ipfire | 2.29 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.