CVE-2025-65112
Kritik
Açıklama
PubNet, kendi sunucunuzda barındırılan bir Dart & Flutter paket hizmetidir. 1.1.3 sürümünden önce, PubNet'teki /api/storage/upload uç noktası, kimliği doğrulanmamış kullanıcıların rastgele author-id değerleri sağlayarak herhangi bir kullanıcı olarak paket yüklemesine olanak tanır. Bu durum kimlik sahtekarlığına, yetki yükseltmeye ve tedarik zinciri saldırılarına yol açar. Bu sorun 1.1.3 sürümünde giderilmiştir.
ÖnemKritik
CVSS9.4
İstismar olasılığı—
ÜrünRicardoboss Pubnet
Yayın29 Kas 2025
İlk görülme29 Kas 2025
Nasıl düzeltilir
Güncelleyin
- ricardoboss pubnet1.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ricardoboss pubnet | v < 1.1.4 | 1.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.