CVE-2025-67728
Açıklama
Fireshare, kendi sunucunuzda barındırılan medya ve bağlantı paylaşımını kolaylaştırır. 1.2.30 ve altındaki sürümler; kimliği doğrulanmış bir kullanıcının veya Kamuya Açık Yüklemeler (Public Uploads) ayarı etkinse kimliği doğrulanmamış bir kullanıcının, bir video dosyası yüklerken kötü amaçlı bir dosya adı oluşturmasına izin verir. Kötü amaçlı dosya adı daha sonra doğrudan bir kabuk komutuna eklenir ve bu durum, dizin atlama (path traversal) yoluyla rastgele dizinlere dosya yüklemek veya Uzaktan Kod Çalıştırma (RCE) için sistem komutlarını yürütmek amacıyla kullanılabilir. Bu sorun 1.3.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- shaneisrael fireshare1.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| shaneisrael fireshare | v < 1.3.0 | 1.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.