CVE-2026-11429
Təsvir
Altium Enterprise Server və Altium 365 tərəfindən istifadə edilən Vault Service ScriptsController-dəki iki son nöqtə (endpoint), fayl yükləmələrini qəbul edir; burada istifadəçi tərəfindən təmin edilən fayl adı komponenti heç bir yoxlama aparılmadan hədəf yolunu qurmaq üçün istifadə olunur ki, bu da servis hesabı tərəfindən yazıla bilən istənilən yerə ixtiyari faylların yazılmasına imkan verir. Faylın yazılması əməliyyatı autentifikasiya yoxlanılmazdan əvvəl tamamlandığı üçün, zəiflikdən heç bir etibarnamə, sessiya və ya sistem haqqında öncədən məlumat olmadan istifadə etmək mümkündür. Autentifikasiya olunmamış şəbəkə hücumçusu bu primitivdən istifadə edərək, icra oluna bilən kontenti daha sonra servis tərəfindən icra ediləcək kataloqlara yerləşdirə bilər ki, bu da Vault Service hesabı altında uzaqdan kodun icrasına gətirib çıxarır. Altium Enterprise Server 8.1.1 versiyasında düzəldilmişdir; problem Altium 365-də (kommersiya və hökumət buludu) servis səviyyəsində aradan qaldırılmışdır.
Necə düzəltmək olar
- Altium Altium Enterprise Server8.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Altium Altium Enterprise Server | v < 8.1.1 | 8.1.1 |
| Altium Altium 365 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.