CVE-2026-25707
Yüksək
Təsvir
libzypp 17.38.10-dan əvvəlki versiyalarda repozitoriya metadatasının emalı zamanı nisbi yol keçidi (path traversal) problemi mövcuddur ki, bu da repozitoriyalar təqdim edən uzaq hücumçular tərəfindən sistemdəki faylların üzərinə yazmaq üçün istifadə oluna bilər və xidmətdən imtinaya və ya imtiyazların yüksəldilməsinə səbəb ola bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulOpensuse Libzypp
Dərc29 iyn 2026
İlk görülmə29 iyn 2026
Zəiflik növüCWE-23CWE-23
Necə düzəltmək olar
Yeniləyin
- opensuse libzypp17.38.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opensuse libzypp | v < 17.38.10 | 17.38.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.