CVE-2025-62524
Orta
Açıklama
PILOS (Platform for Interactive Live-Online Seminars), BigBlueButton için bir ön yüzdür. 4.8.0 öncesindeki PILOS, X-Powered-By başlığı aracılığıyla PHP sürümünü ifşa ederek saldırganların sunucuyu tanımlamasına ve potansiyel istismarları değerlendirmesine olanak tanır. Bu bilgi ifşası zafiyeti, PHP'nin temel imajından kaynaklanmaktadır. Ek olarak, PHP sürümü alt bilgide görüntülenen PILOS sürümü üzerinden ve GitHub'da mevcut olan kaynak kodu incelenerek de çıkarılabilir. Bu bilgi ifşası zafiyeti, PILOS v4.8.0 sürümünde giderilmiştir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünThm Pilos
Yayın27 Eki 2025
İlk görülme27 Eki 2025
Zayıflık türüCWE-200Hassas bilginin açığa çıkmasıCWE-497CWE-497
Nasıl düzeltilir
Güncelleyin
- thm pilos4.8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thm pilos | v < 4.8.0 | 4.8.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.