CVE-2025-7107
Orta
Açıklama
SimStudioAI sim 0.1.17 sürümüne kadar olan versiyonlarında kritik olarak sınıflandırılan bir güvenlik açığı bulunmuştur. apps/sim/app/api/files/parse/route.ts dosyasındaki handleLocalFile fonksiyonu etkilenmektedir. filePath argümanının manipüle edilmesi path traversal ile sonuçlanmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. Yama b2450530d1ddd0397a11001a72aa0fde401db16a olarak tanımlanmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünSim
Yayın7 Tem 2025
İlk görülme7 Tem 2025
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sim sim | v ≤ 0.1.17 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.