CVE-2026-11420
Təsvir
Altium Enterprise Server-in Network Installation Service (NIS) komponentində iki yol keçidi (path traversal) zəifliyi autentifikasiya olunmamış şəbəkə hücumçusuna server fayl sisteminin istənilən yazıla bilən yerinə ixtiyari faylların yazılmasına və serverdən paket arxiv fayllarının oxunmasına imkan verir. Heç bir autentifikasiya, sessiya və ya etibarnamə tələb olunmur. Məzmunu idarə olunan fayllar veb üzərindən əlçatan kataloqlara yazıla bildiyi və ya tətbiqin binar fayllarını yaxud konfiqurasiya fayllarını yeniləmək üçün istifadə edilə bildiyi üçün, bu zəifliklərin istismarı xidmət hesabının kontekstində uzaqdan kodun icrasına yüksəldilə bilər və yerləşdirmə paketinin məzmununun açıqlanmasına səbəb ola bilər. Network Installation Service bulud təklifinin hissəsi olmadığı üçün Altium 365 bulud yerləşdirmələri buna təsir etmir.
Necə düzəltmək olar
- altium on-prem_enterprise_server8.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| altium on-prem_enterprise_server | v < 8.1.1 | 8.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.