CVE-2025-69601
Açıklama
AltumCode tarafından geliştirilen 66biolinks v44.0.0 sürümünün “Static Sites” özelliğinde bir dizin gezginliği (Zip Slip) zafiyeti bulunmaktadır. Yüklenen ZIP arşivleri, dosya yolları doğrulanmadan veya temizlenmeden otomatik olarak çıkartılmaktadır. Bir saldırgan, dosyaları hedeflenen çıkarma dizininin dışına yazmak için ZIP girişlerine gezginlik dizileri (örneğin, ../) ekleyebilir. Bu durum; statik dosyaların (html, js, css, görseller) istenmeyen konumlara yazılmasına veya mevcut HTML dosyalarının üzerine yazılmasına olanak tanıyarak potansiyel olarak içerik tahrifatına ve belirli dağıtımlarda hassas dosyaların üzerine yazılması durumunda daha ileri etkilere yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| altumcode 66biolinks | 44.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.