CVE-2025-9801
Açıklama
SimStudioAI sim ürününün ed9b9ad83f1a7c61f4392787fb51837d34eeb0af sürümüne kadar olan versiyonlarında bir güvenlik zafiyeti tespit edilmiştir. Bu durum bilinmeyen bir bileşeni etkilemektedir. filePath parametresinin manipüle edilmesi path traversal sorununa yol açmaktadır. Saldırının uzaktan istismar edilmesi mümkündür. İstismar yöntemi kamuya açıklanmıştır ve kullanılabilir. Bu ürün sürekli teslimat için rolling release yaklaşımını takip ettiğinden, etkilenen veya güncellenen sürümlere ilişkin versiyon detayları sağlanmamıştır. Yamanın tanımlayıcısı 45372aece5e05e04b417442417416a52e90ba174'tür. Bu sorunu gidermek için bir yamanın uygulanması önerilir.
Nasıl düzeltilir
- sim sim0.3.40 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sim sim | v < 0.3.40 | 0.3.40 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.