CVE-2026-27476
Kritik
Təsvir
RustFly 2.0.0 versiyasının uzaqdan UI idarəetmə mexanizmində, UDP 5005 portu vasitəsilə düzgün təmizlənməmiş heksadecimal kodlaşdırılmış təlimatları qəbul edən əmr inyeksiyası zəifliyi mövcuddur. Hücumçular hədəf sistemdə reverse shell qurulması və əmrlərin icrası daxil olmaqla ixtiyari əməliyyatları yerinə yetirmək üçün sistem əmrlərini ehtiva edən xüsusi hazırlanmış heksadecimal kodlaşdırılmış faylları göndərə bilərlər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulRustFly
Dərc19 fev 2026
İlk görülmə19 fev 2026
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Bixat RustFly | 2.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.