CVE-2026-103056
Təsvir
AiSOC-un 12.0.0 versiyasından əvvəlki 7.2.0 versiyaları, crowdstrike_rtr.py və endpoint.py fayllarında escape edilməmiş action parametrlərini interpolasiya edərək CrowdStrike Real Time Response əmr sətirləri quran actions servisində komanda inyeksiyası zəifliyinə malikdir. Autentifikasiya olunmuş istifadəçilər dırnaq işarələrinə alınmış arqumentlərdən çıxmaq üçün file_path, path, script_name və ya script_args parametrlərinə tək dırnaqlar inyeksiya edərək idarə olunan son nöqtələrdə (endpoints) SYSTEM və ya root imtiyazları ilə ixtiyari komandaları icra edə bilərlər.
Necə düzəltmək olar
- beenuar AiSOC12.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| beenuar AiSOC | 7.2.0 ≤ v < 12.0.0 | 12.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.