CVE-2026-10031
Təsvir
2.7.4 versiyasından əvvəlki SFTPGo, autentifikasiya olunmuş istifadəçilərə yükləmə, yükləmə və ya üzərinə yazma icazələrinin rədd edildiyi kataloqlardakı fayllara yönəlmiş simvolik keçidləri (symbolic links) icazə verilən kataloqda yaratmaqla hər bir kataloq üçün tətbiq edilən giriş nəzarətini yan keçməyə imkan verən icazələrin yan keçilməsi zəifliyinə malikdir. Hücumçular, əməliyyatlar hədəf kataloqunun deyil, keçidin yerləşdiyi kataloqunun icazələri əsasında təsdiqləndiyi üçün, bir kataloqdakı oxuma və yazma girişi ilə birlikdə create_symlinks icazəsindən istifadə edərək məhdudlaşdırılmış kataloqlardakı faylları oxuya və ya dəyişdirə bilərlər.
Necə düzəltmək olar
- drakkan SFTPGo2.7.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| drakkan SFTPGo | v < 2.7.4 | 2.7.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.