CVE-2025-59055
Açıklama
InstantCMS, ücretsiz ve açık kaynaklı bir içerik yönetim sistemidir. InstantCMS'in 2.17.3 sürümü dahil önceki sürümlerinde bulunan kör bir Sunucu Taraflı İstek Sahteciliği (SSRF) zafiyeti, kimliği doğrulanmış uzak saldırganların package parametresi aracılığıyla herhangi bir HTTP/HTTPS isteği yapmasına olanak tanır. Yükleyici işlevselliğinde herhangi bir web sitesine herhangi bir HTTP/HTTPS isteği göndermek mümkündür. Bu zafiyet nedeniyle, örneğin yerel ağın taranması, yerel servislerin ve fonksiyonlarının çağrılması, bir DoS saldırısı gerçekleştirilmesi ve/veya sunucunun bir ters proxy arkasındaysa gerçek IP adresinin ifşa edilmesi mümkündür. Ayrıca, bu tür isteklerden çok sayıda göndererek sunucu kaynaklarının tüketilmesi de mümkündür. Yayınlanma tarihi itibarıyla, yamalanmış herhangi bir sürüm mevcut değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| instantcms instantcms | v ≤ 2.17.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.