CVE-2026-25825
Aşağı
Təsvir
Keyfactor SignServer-in 7.6.0 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. SignerStatusReportWorker-in hesabatı qeyd etdiyi çıxış faylı istənilən yola, hətta artıq mövcud olan fayla yönləndirilmiş yola təyin edilə bilər. Bu, istifadəçiyə (admin girişinə malik) serverin fayl sistemində ixtiyari katalohlarda fayllar yazmaq və potensial olaraq lokal JBoss istifadəçisi tərəfindən əlçatan olan faylları yenidən yazmaq imkanı verir.
CiddilikAşağı
CVSS2.7
İstismar ehtimalı—
MəhsulSignServer
Dərc15 sen 2026
İlk görülmə15 sen 2026
Zəiflik növüCWE-706CWE-706
Necə düzəltmək olar
Yeniləyin
- Keyfactor SignServer7.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Keyfactor SignServer | Aralıq göstərilməyib | 7.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.