CVE-2025-23209

Yüksek CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 8
EPSS: 21.8%
CWE: CWE-94
KEV Durumu: Evet

Yayım tarihi: 18 Ocak 2025 · CISA KEV son iyileştirme tarihi: 13 Mart 2025

Etkilenen: craftcms craft_cms

Craft, web ve ötesinde özel dijital deneyimler oluşturmak için esnek ve kullanıcı dostu bir CMS'dir. Bu, güvenlik anahtarınız zaten tehlikeye girmiş olan Craft 4 ve 5 kurulumlarını etkileyen bir uzaktan kod çalıştırma (RCE) zafiyetidir. Güvenliği tehlikeye girmiş bir güvenlik anahtarı ile yamalı olmayan bir Craft sürümünü çalıştıran herkes etkilenir. Bu zafiyet Craft 5.5.8 ve 4.13.8'de giderilmiştir. Yamalı bir sürüme güncelleme yapamayan kullanıcılar, güvenlik anahtarlarını döndürmeli ve gizliliklerini sağlamak için sorunu hafifletmeye yardımcı olmalıdır.

Orijinal açıklama (İngilizce)

Craft is a flexible, user-friendly CMS for creating custom digital experiences on the web and beyond. This is an remote code execution (RCE) vulnerability that affects Craft 4 and 5 installs where your security key has already been compromised. Anyone running an unpatched version of Craft with a compromised security key is affected. This vulnerability has been patched in Craft 5.5.8 and 4.13.8. Users who cannot update to a patched version, should rotate their security keys and ensure their privacy to help migitgate the issue.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.