CVE-2026-26959
Təsvir
ADB Explorer, Windows üçün ADB-nin fluent UI interfeysidir. 0.9.26020 və daha aşağı versiyalarda, ManualAdbPath tənzimləməsində göstərilən ADB binary yolunun bütövlüyü və ya autentikliyini icra etməzdən əvvəl yoxlamaq mümkün olmur ki, bu da cari istifadəçinin imtiyazları ilə ixtiyari kodun icrasına şərait yaradır. Hücumçu, ManualAdbPath parametrini ixtiyari bir icra faylına yönləndirən zərərli App.txt tənzimləmələri faylını hazırlayaraq və sonra qurbanı tətbiqi həmin zərərli konfiqurasiya kataloquna yönləndirən komanda sətri arqumenti ilə başlatmağa razı salaraq bundan istifadə edə bilər. Bu boşluq, məsələn, arxivdə hazırlanmış tənzimləmələr faylı ilə birlikdə paylaşılan qısayol kimi sosial mühəndislik taktikaları vasitəsilə istismar edilə bilər və tətbiqin işə düşməsi zamanı uzaqdan kodun icrasına (RCE) səbəb ola bilər. Bu problem 0.9.26021 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Alex4SSB ADB-Explorer | < 0.9.26021 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.