CVE-2025-67487
Açıklama
Static Web Server (SWS), statik web dosyaları veya varlıkları için uygun, üretim ortamına hazır bir web sunucusudur. 2.40.0 ve altı sürümler, hedeflenen web kök klasörü dışındaki dosyalara veya dizinlere erişmek için kullanılabilecek sembolik bağlantılar (symlinks) içermektedir. SWS genellikle sembolik bağlantıların web sunucusunun kök dizininin dışına çıkmasını engellemez. Bu nedenle, kötü niyetli bir aktör web sunucusunun kök dizinine erişim sağlarsa, URL üzerinden veya dizin listeleme yoluyla belirlenmiş web kök klasörü dışındaki diğer dosyalara erişmek için sembolik bağlantılar oluşturabilir. Bu sorun 2.40.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| static-web-server static_web_server | v ≤ 2.40.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.