CVE-2026-112343
Təsvir
Syncplify Server! 8.8.0 versiyasından əvvəlki versiyaları, autentifikasiya olunmuş SFTP istifadəçilərinin böyük-kiçik hərflərə həssas olmayan fayl sistemi yolu təyinini və 8.3 qısa adlarını istismar edərək yol üzrə icazə məhdudiyyətlərindən yan keçməsinə imkan verən girişə nəzarət bypass zəifliyi ehtiva edir. Hücumçular konfiqurasiya edilmiş məhdudiyyətin qadağan etdiyi faylların yüklənməsi və endirilməsini həyata keçirmək üçün qorunan kataloqu alternativ böyük-kiçik hərflərlə və ya onun 8.3 qısa adı ilə çağıra bilərlər ki, bu da fayllara icazəsiz girişlə nəticələnir.
Necə düzəltmək olar
- Syncplify, Inc. Syncplify Server!8.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Syncplify, Inc. Syncplify Server! | v < 8.8.0 | 8.8.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.