CVE-2025-54872
Yüksek
Açıklama
onion-site-template, eksiksiz ve ölçeklenebilir bir tor gizli servis self-hosting örneğidir. 3196bd89 commit'ini içeren sürümler, sırlar mevcut bir onion alan adından kopyalandıysa gömülü bir tor imajı içerir. Bir kullanıcı gömülü imajı paylaşırsa veya bir kişi kullanıcının cihazına konteynerleştirilmiş bir ortamın dışından erişim sağlayabilirse, web sitesi tehlikeye girebilir. Bu durum bc9ba0fd commit'i ile düzeltilmiştir.
ÖnemYüksek
CVSS8.7
İstismar olasılığı—
ÜrünVessel9817 Onion-site-template
Yayın6 Ağu 2025
İlk görülme6 Ağu 2025
Zayıflık türüCWE-798Koda gömülü kimlik bilgisi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Vessel9817 onion-site-template | >= 3196bd896fed58306d42cc9f4c1e0760e8c829c9, < bc9ba0fd8cc7fbb3abc6759b351885a4501bce84 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.