CVE-2026-25872
Təsvir
JUNG Smart Panel KNX proqram təminatının L1.12.22 və daha əvvəlki versiyalarında daxili veb interfeysində autentifikasiya tələb etməyən yol keçidi (path traversal) zəifliyi mövcuddur. Tətbiq fayl yolu girişini düzgün şəkildə yoxlamır, bu da uzaqdakı, autentifikasiya olunmamış hücumçulara veb server kontekstində alt fayl sistemindəki istənilən fayllara giriş imkanı verir. Bu, sistem konfiqurasiya fayllarının və digər həssas məlumatların açıqlanması ilə nəticələnə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ALBRECHT JUNG GMBH & CO. KG JUNG Smart Panel 5.1 KNX | v ≤ L1.12.22 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.