CVE-2026-16531
Orta
Təsvir
Autentifikasiya olunmamış uzaq hücumçu, xüsusi hazırlanmış host adına malik sorğu vasitəsilə PCP pmproxy logger servlet-indəki yol keçidi (path traversal) boşluğunu istifadə edə bilər. Bu, ixtiyari fayl və kataloqların yaradılmasına şərait yaradır ki, bu da potensial olaraq xidmətdən imtinaya (DoS) səbəb ola bilər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Red Hat Enterprise Linux 10
Dərc30 iyl 2026
İlk görülmə30 iyl 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralıq göstərilməyib | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.