CVE-2026-26208
Təsvir
ADB Explorer, Windows üçün ADB-nin fluent UI interfeysidir. Beta 0.9.26020 versiyasından əvvəl ADB Explorer, uzaqdan kodun icrasına (Remote Code Execution) səbəb olan Təhlükəsiz Olmayan Deserializasiya (Insecure Deserialization) boşluğuna malikdir. Tətbiq, TypeNameHandling parametri Objects olaraq təyin edilmiş Newtonsoft.Json vasitəsilə App.txt tənzimləmələri faylını deserializasiya etməyə çalışır. Bu, hücumçuya tətbiq başladığı və sonradan tənzimləmələrini yadda saxladığı zaman ixtiyari kodu icra etmək üçün gadget zənciri (məsələn, ObjectDataProvider) ehtiva edən xüsusi hazırlanmış JSON faylı təqdim etməyə imkan verir. Bu boşluq Beta 0.9.26020 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Alex4SSB ADB-Explorer | < Beta 0.9.26020 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.