CVE-2025-6775
Açıklama
xiaoyunjie openvpn-cms-flask 1.2.7 ve öncesi sürümlerde kritik olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu durum, User Creation Endpoint bileşeninin /app/api/v1/openvpn.py dosyasındaki create_user fonksiyonunu etkilemektedir. Username argümanının manipüle edilmesi komut enjeksiyonuna yol açmaktadır. Saldırının uzaktan başlatılması mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. 1.2.8 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yama e23559b98c8ea2957f09978c29f4e512ba789eb6 olarak adlandırılmıştır. Etkilenen bileşenin yükseltilmesi önerilir.
Nasıl düzeltilir
- xiaoyunjie openvpn-cms-flask1.2.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xiaoyunjie openvpn-cms-flask | v < 1.2.8 | 1.2.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.