CVE-2026-105326
Təsvir
CUPS-da arqument inyeksiyası boşluğu aşkar edilmişdir. E-poçt bildirişi konfiqurasiya edildikdə, CUPS planlayıcısı mailto notify-recipient-uri təmin edən printer abunəlik sorğularını qəbul edir. Mailto bildirişçisi, ünvanın komanda sətri seçimləri kimi şərh edilməyəcəyinə əmin olmadan, alıcı ünvanını konfiqurasiya edilmiş sendmail proqramına ötürür. CUPS xidmətinə daxil ola bilən uzaq hücumçu, sendmail davranışına təsir göstərmək üçün "-" ilə başlayan xüsusi hazırlanmış alıcı dəyəri təqdim edə bilər. Uğurlu istismar quraşdırılmış poçt ötürmə agentindən və CUPS-un şəbəkəyə açıqlığından asılıdır və hücumçu tərəfindən idarə olunan əmrlərin CUPS xidmət istifadəçisinin imtiyazları ilə icrasına səbəb ola bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_cups_2.4.19-1 | Aralıq göstərilməyib | — |
| microsoft azl3_cups_2.4.19-2 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.