CVE-2026-2331
Təsvir
Uyğun olmayan giriş məhdudiyyətləri səbəbindən hücumçu AppEngine Fileaccess over HTTP vasitəsilə həssas fayl sistemi sahələrində autentifikasiyasız oxuma və yazma əməliyyatlarını yerinə yetirə bilər. Kritik fayl sistemi kataloqu HTTP əsaslı fayllara giriş funksiyası vasitəsilə qeyri-ixtiyari şəkildə açıq qalıb və bu, autentifikasiya olmadan girişə şərait yaradır. Bura cihaz parametr faylları daxildir ki, bu da hücumçuya müştəri tərəfindən təyin edilmiş şifrələr də daxil olmaqla tətbiq parametrlərini oxumağa və dəyişdirməyə imkan verir. Əlavə olaraq, xüsusi tətbiq kataloqunun açıq qalması qum qutusunda (sandboxed) olan AppEngine mühiti daxilində ixtiyari Lua kodunun icrasına yol aça bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SICK AG SICK Lector85x | 2.6.0 ≤ v ≤ 2.7.0 | — |
| SICK AG SICK Lector83x | 2.6.0 ≤ v ≤ 2.7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.