CVE-2025-57403
Yüksek
Açıklama
Cola Dnslog v1.3.2, Directory Traversal zafiyetine sahiptir. Bir TXT kaydı için DNS sorgusu işlendiğinde, uygulama istenen URL'yi (veya bir kısmını) os.path.join kullanarak doğrudan bir temel yol ile birleştirir. Bu atlatma, dizin gezintisine veya mutlak yol enjeksiyonuna izin vererek hassas bilgilerin potansiyel olarak ifşa edilmesine yol açar.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünAbelche Cola Dnslog
Yayın26 Ara 2025
İlk görülme26 Ara 2025
Zayıflık türüCWE-23CWE-23
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| abelche cola_dnslog | 1.3.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.