CVE-2025-64187
Açıklama
OctoPrint, tüketici tipi 3D yazıcıları kontrol etmek için bir web arayüzü sağlar. 1.11.3 ve altı sürümler, yazıcı tarafından oluşturulan Action Command bildirimlerine ve istem açılır pencerelerine rastgele HTML ve JavaScript enjekte edilmesine izin veren bir güvenlik açığından etkilenmektedir. Bir kurbanı özel olarak hazırlanmış bir dosyayı yazdırmaya ikna eden bir saldırgan; devam eden baskıları aksatmak, bilgi çıkarmak (hedef kullanıcının gerekli izinlere sahip olması durumunda hassas yapılandırma ayarları dahil) veya OctoPrint örneği içinde hedef kullanıcı adına diğer işlemleri gerçekleştirmek için bu sorunu istismar edebilir. Bu sorun 1.11.4 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- octoprint octoprint1.11.4 ya da sonraki bir sürüm
- octoprint1.11.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| octoprint octoprint | v < 1.11.4 | 1.11.4 |
| octoprintPyPI | v < 1.11.4 | 1.11.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.