CVE-2026-14966
Təsvir
BBOT-un unarchive modulu çıxarışdan əvvəl simvolik keçid (symlink) qeydləri olan arxivləri rədd edir, lakin zip və 7z arxivləri üçün p7zip-in köhnə versiyalarının yaratdığı, siyahıda unix rejimindən əvvəl DOS atribut prefiksi daşıyan simvolik keçidləri aşkar edə bilmədi. Skan zamanı yüklənib çıxarılan belə bir arxiv (məsələn, filedownload vasitəsilə) qoruyucudan yan keçdi və hücumçunun nəzarət etdiyi simvolik keçidin çıxarış qovluğuna yazılmasına səbəb oldu. Təsir yalnız simvolik keçidin yerləşdirilməsi ilə məhdudlaşır (onun hədəfi boyunca yazı həyata keçirilmir) və yalnız belə köhnə p7zip buraxılışından istifadə edən hostlara aiddir; cari əsas 7-Zip təsirlənmir.
Necə düzəltmək olar
- bbot3.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| blacklanternsecurity bbot | 2.3.1 ≤ v ≤ 2.8.6, 3.0.0.0, 3.0.0.647, 3.0.0.649, 3.0.0.652, 3.0.0.654, 3.0.0.659, 3.0.0.669, 3.0.0.671, 3.0.0.673, 3.0.0.691, 3.0.0.765, 3.0.0.767, 3.0.0.773, 3.0.0.782, 3.0.0.786, 3.0.0.793, 3.0.0.795, 3.0.0.798, 3.0.0.819, 3.0.0.821, 3.0.0.829, 3.0.0.836, 3.0.0.849, 3.0.0.851, 3.0.0.858, 3.0.0.870, 3.0.0.876, 3.0.0.884, 3.0.0.897, 3.0.0.903, 3.0.0.907, 3.0.0.909, 3.0.0.981, 3.0.0.986, 3.0.0.1056, 3.0.0.1062, 3.0.0.1064, 3.0.0.1068, 3.0.0.1070, 3.0.0.1079, 3.0.0.1137, 3.0.0.1139, 3.0.0.1141, 3.0.0.1153, 3.0.0.1173, 3.0.0.1184, 3.0.0.1190, 3.0.0.1254, 3.0.0.1271, 3.0.0.1274, 3.0.0.1304, 3.0.0.1313, 3.0.0.1317, 3.0.0.1333, 3.0.0.1343, 3.0.0.1345, 3.0.0.1349, 3.0.0.1386, 3.0.0.1388, 3.0.0.1390, 3.0.0.1401, 3.0.0.1407 | — |
| bbotPyPI | 2.3.1 ≤ v < 3.0.0 | 3.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.