CVE-2026-108121
Orta
Təsvir
DigitalCanion SA-dan Brian Mariani koozali-nin SME Server 11.0rc1-215 versiyasının domen yaratma funksionallığında zəiflik aşkar edib. Bu zəiflik yüksək imtiyazlara malik hücumçunun qorunan Apache konfiqurasiya direktivlərini yeritməsinə imkan verir, nəticədə httpd.conf korlanır və server yenidən başladıldıqdan sonra Apache işə düşmür, bu da veb serverə və onun host etdiyi virtual hostlara təsir edən xidmətdən imtina (DoS) vəziyyətinə səbəb olur.
CiddilikOrta
CVSS6.9
İstismar ehtimalı—
MəhsulSME Server
Dərc19 okt 2026
İlk görülmə19 okt 2026
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Koozali SME Server | 11.0rc1-215 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.