CVE-2025-64176
Açıklama
ThinkDashboard, Go ve vanilla JavaScript ile oluşturulmuş, kendi sunucunuzda barındırabileceğiniz bir yer imleri panelidir. 0.6.7 ve altı sürümlerde, bir saldırgan yedek içe aktarma özelliği aracılığıyla web uygulamasının /data dizinine istediği herhangi bir dosyayı yükleyebilir. Yedekleme işlemi sırasında, saldırgan istemci tarafındaki dosya türü doğrulamasını atlatmak için önce bir .zip dosyası seçebilir. Bu durum, depolanan XSS'e yol açabilir veya kötü amaçlı yazılım dağıtımı gibi diğer kötü niyetli amaçlar için kullanılabilir. Bu sorun 0.6.8 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- matiasdesuu thinkdashboard0.6.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| matiasdesuu thinkdashboard | v < 0.6.8 | 0.6.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.