CVE-2025-63951
Açıklama
MiczFlor RPi-Jukebox-RFID projesinin rss-mp3.php betiğinde, 4b2334f0ae0e87c0568876fc41c48c38aa9a7014 commit'ine (2025-10-07) kadar güvenli olmayan bir seri durumdan çıkarma zafiyeti bulunmaktadır. 'rss' GET parametresi, doğrulama yapılmadan doğrudan unserialize() işlevine aktarılan verileri alır. Bu, uzaktan kimlik doğrulaması yapılmamış bir saldırganın rastgele PHP nesneleri enjekte etmesine, uygulamanın bunları işlemesine ve hatalara veya hizmet reddine yol açmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sourcefabric phoniebox | v ≤ 2025-10-07 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.