CVE-2026-22781
Təsvir
TinyWeb, Win32 üçün Delphi dilində yazılmış veb serverdir (HTTP, HTTPS). TinyWeb HTTP Server-in 1.98 versiyasından əvvəlki versiyaları CGI ISINDEX tipli sorğu parametrləri vasitəsilə ƏMƏLİ sistem komandalarının inyeksiyasına qarşı həssasdır. Sorğu parametrləri Windows CreateProcess() vasitəsilə CGI icra faylına komanda sətri arqumentləri kimi ötürülür. Autentifikasiya olunmamış uzaq hücumçu, HTTP sorğularına Windows shell meta simvolları yerləşdirməklə serverdə ixtiyari komandaları icra edə bilər. Bu zəiflik 1.98 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- ritlabs tinyweb1.98 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ritlabs tinyweb | v < 1.98 | 1.98 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.