CVE-2026-105840
Təsvir
0.13.0 versiyasından əvvəlki lrzsz proqramında lrz qəbul utilitinin məhdudlaşdırılmış rejimində yol keçidi (path traversal) zəifliyi mövcuddur və bu, bədniyyətli ZMODEM göndərənlərin mütləq yol adlarından istifadə edərək faylları cari kataloqdan kənara yazmasına şərait yaradır. src/lrz.c faylındakı checkpath() funksiyası, --enable-pubdir ilə qurulmadığı təqdirdə yalnız '../' ardıcıllığını rədd etdiyi üçün hücumçular qəbul edən istifadəçi tərəfindən yazıla bilən hər hansı bir faylı yeniləmək üçün mütləq yollarla adlandırılmış fayllar göndərə bilərlər.
Necə düzəltmək olar
- Uwe Ohse lrzsz0.13.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Uwe Ohse lrzsz | v < 0.13.0 | 0.13.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.