CVE-2026-28417
Orta
Təsvir
Vim açıq mənbəli, komanda sətri mətn redaktorudur. Versiya 9.2.0073-dən əvvəlki versiyalarda, Vim ilə birlikdə təqdim olunan `netrw` standart plaginində ƏS komanda inyeksiyası zəifliyi mövcuddur. İstifadəçini xüsusi hazırlanmış URL-i (məsələn, `scp://` protokol idarəedicisindən istifadə etməklə) açmağa sövq edərək, hücumçu Vim prosesinin imtiyazları ilə ixtiyari shell komandalarını icra edə bilər. Versiya 9.2.0073 bu problemi aradan qaldırır.
CiddilikOrta
CVSS4.4
İstismar ehtimalı—
MəhsulVim
Dərc27 fev 2026
İlk görülmə27 fev 2026
Zəiflik növüCWE-86CWE-86
Necə düzəltmək olar
Yeniləyin
- vim vim9.2.0073 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vim vim | v < 9.2.0073 | 9.2.0073 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.