CVE-2026-21878
Təsvir
BACnet Stack, tədris edilmiş sistemlər üçün açıq mənbəli BACnet protokol stekinin C kitabxanasıdır. 1.5.0.rc3 versiyasından əvvəl, BACnet Stack-in fayl yazma funksionallığında istifadəçi tərəfindən təqdim edilən fayl yollarının yoxlanılmaması ilə bağlı zəiflik aşkar edilmişdir ki, bu da hücumçulara ixtiyari kataloqlara fayllar yazmağa imkan verir. Bu, apps/readfile/main.c və ports/posix/bacfile-posix.c fayllarına təsir göstərir. Bu zəiflik 1.5.0.rc3 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bacnetstack bacnet_stack | 1.5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.