CVE-2025-68930
Açıklama
Traccar açık kaynaklı GPS takip sisteminin 6.11.1 dahil önceki sürümleri, `/api/socket` uç noktasında bir Siteler Arası WebSocket Gaspı (Cross-Site WebSocket Hijacking - CSWSH) zafiyeti içermektedir. Uygulama, WebSocket el sıkışması sırasında `Origin` başlığını doğrulamamaktadır. Bu durum, uzak bir saldırganın Aynı Köken Politikası'nı (Same Origin Policy - SOP) atlamasına ve meşru bir kullanıcının kimlik bilgilerini (JSESSIONID) kullanarak tam çift yönlü (full-duplex) bir WebSocket bağlantısı kurmasına olanak tanır. Yayınlanma tarihi itibarıyla, bir düzeltmenin mevcut olup olmadığı belirsizdir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| traccar traccar | v ≤ 6.11.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.