CVE-2025-60279
Kritik
Açıklama
Illia Cloud illia-Builder v4.8.5 öncesi sürümlerde bulunan bir sunucu tarafı istek sahteciliği (SSRF) zafiyeti, kimliği doğrulanmış kullanıcıların API aracılığıyla dahili servislere rastgele istekler göndermesine olanak tanır. Bir saldırgan, bunu yanıt farklılıklarına dayanarak açık portları tespit etmek ve dahili servislerle etkileşime girmek için kullanabilir.
ÖnemKritik
CVSS9.6
İstismar olasılığı—
Ürünillia-Builder
Yayın17 Eki 2025
İlk görülme17 Eki 2025
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- Illia Cloud illia-Builder4.8.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Illia Cloud illia-Builder | Aralık belirtilmemiş | 4.8.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.