CVE-2025-68953
Yüksek
Açıklama
Frappe, tam yığınlı bir web uygulama çerçevesidir. 14.99.5 ve altı sürümler ile 15.0.0 ile 15.80.1 arasındaki sürümler, dizin gezginliği (path traversal) saldırılarına karşı savunmasız olan istekler içermektedir. Bazı isteklerde uygun temizleme işleminin yapılmaması nedeniyle sunucudaki rastgele dosyalar alınabilir. Bu sorun 14.99.6 ve 15.88.1 sürümlerinde düzeltilmiştir. Geçici çözüm olarak kurulumun ters proxy (reverse proxy) kullanacak şekilde değiştirilmesi önerilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Frappe
Yayın5 Oca 2026
İlk görülme5 Oca 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- frappe frappe14.99.6, 15.88.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| frappe frappe | v < 14.99.6, 15.0.0 ≤ v < 15.88.1 | 14.99.6, 15.88.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.