CVE-2025-54071
Açıklama
RomM (ROM Manager), kullanıcıların oyun koleksiyonlarını temiz ve duyarlı bir arayüzle taramasına, zenginleştirmesine, göz atmasına ve oynamasına olanak tanır. 4.0.0-beta.3 ve altı sürümlerde, /api/saves uç noktasında kimlik doğrulaması gerektiren rastgele dosya yazma zafiyeti bulunmaktadır. Bu durum sistemde Uzaktan Kod Çalıştırmaya yol açabilir. Zafiyet, saldırganların kullanıcı tarafından sağlanan içerikle herhangi bir dosya sistemi konumunda dosyalar oluşturmasına veya değiştirmesine izin veren rastgele dosya yazma işlemlerine imkan tanır. Kimlik doğrulama kontrollerini geçmek için izleyici rolüne veya Scope.ASSETS_WRITE ve üzeri yetkiye sahip bir kullanıcı gereklidir. Zafiyet 4.0.0-beta.4 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rommapp romm | < 4.0.0-beta.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.