CVE-2025-66398
Açıklama
Signal K Server, bir teknedeki merkezi bir merkezde çalışan bir sunucu uygulamasıdır. Versiyon 2.19.0 öncesinde, kimliği doğrulanmamış bir saldırgan, `/skServer/validateBackup` uç noktası üzerinden sunucunun dahili durumunu (`restoreFilePath`) kirletebilir. Bu durum, saldırganın yöneticinin "Restore" işlevini ele geçirerek kritik sunucu yapılandırma dosyalarının (örneğin `security.json`, `package.json`) üzerine yazmasına olanak tanır ve bu da hesap ele geçirme ile uzaktan kod çalıştırmaya (RCE) yol açar. Versiyon 2.19.0 bu güvenlik açığını gidermektedir.
Nasıl düzeltilir
- signalk signal_k_server2.19.0 ya da sonraki bir sürüm
- signalk-server2.19.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| signalk signal_k_server | v < 2.19.0 | 2.19.0 |
| signalk-servernpm | v < 2.19.0 | 2.19.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.