CVE-2025-8752
Açıklama
wangzhixuan spring-shiro-training ürününün 94812c1fd8f7fe796c931f4984ff1aa0671ab562 sürümüne kadar olan versiyonlarında kritik olarak değerlendirilen bir güvenlik açığı bulundu. Bu açık, /role/add dosyasının bilinmeyen kodlarını etkilemektedir. Söz konusu manipülasyon, komut enjeksiyonuna yol açmaktadır. Saldırı uzaktan başlatılabilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu üründe rolling release ile sürekli teslimat yöntemi kullanıldığından, etkilenen veya güncellenen sürümlere ilişkin versiyon detayları mevcut değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xuanshao spring-shiro-training | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.