CVE-2026-11423
Təsvir
Altium Enterprise Server Collaboration Service-də, MCAD və Simulyasiya fayllarının yükləmə axınlarında istifadəçi tərəfindən təmin edilən fayl adlarının yanlış idarə olunması səbəbindən yol keçidi (path traversal) zəifliyi mövcuddur. Autentifikasiya olunmuş adi istifadəçi, xüsusi hazırlanmış fayl adı olan əməkdaşlıq mesajı göndərə bilər; bu fayl adı daha sonra serverdə yükləmə yolunu qurmaq üçün yoxlanılmadan istifadə edilir ki, bu da serverin fayl sistemindən ixtiyari faylların oxunmasına imkan verir. Oxuna bilən fayllara imtiyazlı hesabların etibarnamələrini saxlayan serverin əsas konfiqurasiyası daxil olduğu üçün, bu zəifliyin istismarı sistem administratoru kimi autentifikasiyadan keçməyə və server üzərində tam nəzarət əldə etməyə səbəb ola bilər. Altium 365 bulud tətbiqləri buna təsir altında deyil.
Necə düzəltmək olar
- Altium Altium Enterprise Server8.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Altium Altium Enterprise Server | v < 8.1.1 | 8.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.