CVE-2026-2251
Təsvir
Xerox FreeFlow Core proqramında məhdudlaşdırılmış kataloga yönəlmiş yol adının yanlış məhdudlaşdırılması (Path Traversal) zəifliyi, uzaqdan kodun icrasına (RCE) səbəb olan icazəsiz yol keçidinə imkan verir. Bu problem Xerox FreeFlow Core-un 8.0.7 versiyası daxil olmaqla daha aşağı versiyalarına təsir edir. Zəhmət olmasa, https://www.support.xerox.com/en-us/product/core/downloads ünvanındakı proqram təminatı vasitəsilə FreeFlow Core-u 8.1.0 versiyasına yeniləməyi nəzərdən keçirin. https://www.support.xerox.com/en-us/product/core/downloads
Necə düzəltmək olar
- xerox freeflow_core8.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xerox freeflow_core | v < 8.1.0 | 8.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.