CVE-2026-1879
Təsvir
Harvard University IQSS Dataverse-in 6.8 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu, Theme Customization komponentinin /ThemeAndWidgets.xhtml faylının naməlum funksiyasına təsir edir. uploadLogo arqumentinin manipulyasiyası məhdudiyyətsiz yükləmə ilə nəticələnir. Hücumun uzaqdan istismarı mümkündür. Eksployt artıq açıqdır və istifadə edilə bilər. Versiyanın 6.10-a yüksəldilməsi bu problemi aradan qaldırır. Təsirə məruz qalan komponenti yeniləməlisiniz. Vendorla erkən əlaqə saxlanılmışdır, onlar peşəkar şəkildə cavab vermiş və təsirlənmiş produktun düzəldilmiş versiyasını sürətlə dərc etmişlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Harvard University IQSS Dataverse | 6.0, 6.1, 6.2, 6.3, 6.4, 6.5, 6.6, 6.7, 6.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.