CVE-2025-62424
Açıklama
ClipBucket, web tabanlı bir video paylaşım platformudur. ClipBucket versiyon 5.5.2 - #146 ve önceki sürümlerde, /admin_area/template_editor.php uç noktası path traversal zafiyetine sahiptir. Dosya yükleme yolunun doğrulanması yetersizdir; bu durum, kimliği doğrulanmış yöneticilerin folder parametresine path traversal dizileri ekleyerek hedeflenen şablon dizini dışındaki rastgele dosyaları okumasına ve yazmasına olanak tanır. Yönetici ayrıcalıklarına sahip bir saldırgan, bu zafiyeti kullanarak /etc/passwd gibi hassas dosyaları okuyabilir ve sistemdeki yazılabilir dosyaları değiştirebilir; bu da potansiyel olarak hassas bilgi ifşasına ve uygulamanın veya sunucunun ele geçirilmesine yol açabilir. Bu sorun versiyon 5.5.2 - #147 ile düzeltilmiştir.
Nasıl düzeltilir
- oxygenz clipbucket5.5.2-147 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oxygenz clipbucket | 5.3 ≤ v < 5.5.2-147 | 5.5.2-147 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.