CVE-2026-2863
Təsvir
feng_ha_ha/megagao ssm-erp və production_ssm məhsullarının 4288d53bd35757b27f2d070057aefb2c07bdd097 versiyasına qədər olan hissələrində boşluq aşkar edilmişdir. Təsirə məruz qalan element FileServiceImpl.java faylının deleteFile funksiyasıdır. Bu manipulyasiya path traversal-a səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt dərc edilmişdir və istifadə oluna bilər. Bu məhsulda rolling release ilə davamlı çatdırılma (continuous delivery) tətbiq edilir, buna görə də təsirlənmiş və ya yenilənmiş buraxılışların versiya detalları mövcud deyil. Məhsul iki tamamilə fərqli ad altında paylanır. Layihə problem barədə problem hesabatı vasitəsilə erkən məlumatlandırılmışdır, lakin hələ ki cavab verməyib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| feng_ha_ha ssm-erp | 4288d53bd35757b27f2d070057aefb2c07bdd097 | — |
| feng_ha_ha production_ssm | 4288d53bd35757b27f2d070057aefb2c07bdd097 | — |
| megagao ssm-erp | 4288d53bd35757b27f2d070057aefb2c07bdd097 | — |
| megagao production_ssm | 4288d53bd35757b27f2d070057aefb2c07bdd097 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.