CVE-2020-37086
Orta
Təsvir
Easy Transfer 1.7 iOS mobil tətbiqi, uzaqdakı hücumçulara autentifikasiya olmadan fayl sisteminin icazə verilməyən yollarına daxil olmağa imkan verən kataloq keçidi (directory traversal) boşluğu ehtiva edir. Hücumçular GET və POST sorğularındakı yol parametrlərini manipulyasiya etməklə həssas sistem fayllarını siyahılamaq və ya yükləmək, həmçinin tətbiq parametrlərinə zərərli skriptlər yerləşdirməklə bu boşluqdan istifadə edə bilərlər.
CiddilikOrta
CVSS6.2
İstismar ehtimalı—
MəhsulEasy Transfer
Dərc3 fev 2026
İlk görülmə3 fev 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Rubikon Teknoloji Easy Transfer | 1.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.