CVE-2025-50977
Açıklama
Sürüm 1.7.1'de, istismar edilmesi için kimliği doğrulanmış yönetici erişimi gerektiren ve yansıtılmış siteler arası betik çalıştırmaya (XSS) yol açan bir şablon enjeksiyonu zafiyeti tespit edilmiştir. Zafiyet 'r' parametresinde bulunmaktadır ve saldırganların uygulama bağlamında JavaScript kodu çalıştıran kötü amaçlı Angular ifadeleri enjekte etmesine olanak tanır. Kusur, özet uç noktasına yapılan GET isteklerinin yanı sıra belirli Wicket arayüz uç noktalarına yapılan POST istekleri aracılığıyla istismar edilebilir; ancak GET yöntemi daha kolay silahlandırma sağlar. Bu zafiyet, kimliği doğrulanmış yöneticilerin rastgele istemci tarafı kodu yürütmesine imkan tanıyarak potansiyel olarak oturum çalma, veri hırsızlığı veya daha ileri yetki yükseltme saldırılarına yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gitblit gitblit | 1.7.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.