CVE-2025-61659

Orta

Açıklama

bash-git-prompt 2.6.1 ile 2.7.1 arasındaki sürümler, tahmin edilebilir bir isme sahip olan /tmp/git-index-private$$ dosyasını güvensiz bir şekilde kullanmaktadır.

ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünMagicmonty Bash-git-prompt
Yayın29 Eyl 2025
İlk görülme29 Eyl 2025
Zayıflık türüCWE-377CWE-377

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
magicmonty bash-git-prompt2.6.1 ≤ v ≤ 2.7.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.