CVE-2025-54414
Açıklama
Anubis, üst akış kaynaklarını kazıyıcı botlardan korumak amacıyla kullanıcı bağlantılarını bir veya daha fazla zorlukla test eden bir Web AI Firewall aracıdır. 1.21.2 ve altındaki sürümlerde saldırganlar, kullanıcının rastgele JavaScript kodu yürütmesine veya diğer standart dışı şemaları tetiklemesine neden olan kötü amaçlı pass-challenge sayfaları oluşturabilirler. Bu düzeltmenin eksik bir versiyonu 1.21.2 sürümünde etiketlenmiş ancak nihai testlerin ardından yayınlama süreci iptal edilmiştir. Bu sorunu gidermek için: ?redir= parametresi http, https veya herhangi bir şema ile başlamayan (yerel yol yönlendirmesi) değerlere ayarlanmış olan /.within.website/x/cmd/anubis/api/pass-challenge rotasına gelen tüm istekleri engelleyin. Bu sorun 1.21.3 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TecharoHQ anubis | < 1.21.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.