CVE-2025-52022
Açıklama
gemsloyalty.aptsys.com.sg adresinin 2025-05-28 tarihine kadar olan PHP backend kısmındaki bir güvenlik açığı, kimliği doğrulanmamış uzak saldırganların; dahili dosya yollarını, kod parçacıklarını ve yığın izlerini (stack trace) ifşa eden ayrıntılı hata mesajlarını tetiklemesine olanak tanır. Bu durum, genel API uç noktalarına özel olarak hazırlanmış HTTP GET/POST istekleri gönderildiğinde meydana gelir ve daha fazla istismar için yararlı olabilecek potansiyel hassas bilgileri açığa çıkarır. Bu sorun, CWE-209: Hata Mesajı Aracılığıyla Bilgi İfşası kapsamında sınıflandırılmıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aptsys gemscms_backend | v ≤ 2025-05-28 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.