CVE-2025-66214

Yüksek

Açıklama

Ladybug, Java uygulamalarına mesaj tabanlı hata ayıklama ile birim, sistem ve regresyon testi özellikleri ekler. 3.0-20251107.114628 öncesindeki sürümler, kullanıcı tarafından kontrol edilebilen içeriğe sahip gzip sıkıştırılmış XML dosyalarının yüklenmesine izin veren /iaf/ladybug/api/report/{storage} ve /iaf/ladybug/api/report/upload API'lerini içermektedir. Sistem bu XML dosyalarını deserialize ederek, saldırganların dikkatle hazırlanmış XML payload'ları göndererek uzaktan kod çalıştırma (RCE) gerçekleştirmesine ve böylece hedef sunucuya erişim sağlamasına olanak tanır. Bu sorun 3.0-20251107.114628 sürümünde düzeltilmiştir.

ÖnemYüksek

CVSS7.0

İstismar olasılığı—

ÜrünWearefrank Ladybug

Yayın9 Ara 2025

İlk görülme9 Ara 2025

Zayıflık türüCWE-502Güvenilmeyen verinin seri durumdan çıkarılması

Nasıl düzeltilir

Güncelleyin

wearefrank ladybug3.0-20251107.114628 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
wearefrank ladybug	v < 3.0-20251107.114628	3.0-20251107.114628

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.