CVE-2025-67737
Açıklama
AzuraCast, kendi sunucunuzda barındırılabilen, hepsi bir arada bir web radyo yönetim paketidir. 0.23.1 sürümleri, sftpgo SFTP yazılımı tarafından dahili kullanım için tasarlanmış bir API uç noktasını yanlışlıkla içererek bunu AzuraCast kurulumlarının dışa açık HTTP API'sine sunmaktadır. Bir istasyonun operasyonları hakkında belirli dahili bilgilere sahip olan bir kullanıcı, istasyona dair herhangi bir dahili bilgiyi açığa çıkarmadan, istasyonun veritabanı içeriğini etkileyebilecek özel bir HTTP isteği oluşturabilir. Bir saldırıyı gerçekleştirmek için kötü niyetli bir kullanıcının geçerli bir SFTP istasyon kullanıcı adını ve koordineli dahili dosya sistemi yapısını bilmesi gerekir. Bu sorun 0.23.2 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- azuracast azuracast0.23.2 ya da sonraki bir sürüm
- azuracast/azuracast0.23.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| azuracast azuracast | v < 0.23.2 | 0.23.2 |
| azuracast/azuracastPackagist | v < 0.23.2 | 0.23.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.