CVE-2026-109961
Təsvir
Froxlor 0.10.0 versiyasından 2.3.14 versiyasına qədər olan versiyalarda yeni sətir inyeksiyası (newline injection) zəifliyi mövcuddur ki, bu da autentifikasiya olunmuş müştərilərə Ftps.add API-nın yoxlanılmayan additional_members parametri vasitəsilə kök istifadəçisinə (root) məxsus NSS qrup verilənlər bazasına ixtiyari qeydlər əlavə etməyə imkan verir. Hücumçular REBUILD_NSSUSERS cron tərəfindən təmizlənmədən /var/lib/extrausers/group faylına yazılan yeni sətir simvolları yerləşdirərək lokal imtiyazların yüksəldilməsi üçün imtiyazlı qrup qeydləri yarada bilərlər.
Necə düzəltmək olar
- froxlor froxlor2.3.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| froxlor froxlor | 0.10.0 ≤ v < 2.3.14 | 2.3.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.