CVE-2025-61768
Açıklama
KUNO CMS, tamamen konuşlandırılabilir bir full-stack blog uygulamasıdır. 1.3.15 öncesindeki sürümlerde, Kuno CMS yönetim panelinin Media modülünde bir SSRF (Server-Side Request Forgery) zafiyeti bulunmaktadır. Giriş yapmış bir yönetici, harici bir resim referansı içeren özel olarak hazırlanmış bir SVG dosyası yükleyerek sunucunun rastgele bir harici URL'ye giden bir bağlantı başlatmasına neden olabilir. Bu durum, bilgi ifşasına veya dahili ağ taramasına yol açabilir. Sürüm 1.3.15, bu sorun için bir düzeltme içermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xuemian168 kuno | < 1.3.15 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.