CVE-2026-2864
Təsvir
feng_ha_ha/megagao ssm-erp və production_ssm məhsullarının 4288d53bd35757b27f2d070057aefb2c07bdd097 versiyasına qədər olan hissələrində zəiflik aşkar edilmişdir. Bu, PictureController.java faylının pictureDelete funksiyasına təsir edir. picName arqumentinin manipulyasiyası path traversal zəifliyinə səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Bu məhsulda versiyalaşdırma istifadə olunmadığı üçün təsirlənmiş və təsirlənməmiş buraxılışlar haqqında məlumat mövcud deyil. Məhsul iki tamamilə fərqli ad altında paylanır. Layihəyə problem barədə problem hesabatı vasitəsilə erkən məlumat verilib, lakin hələ ki, cavab alınmayıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| feng_ha_ha ssm-erp | 4288d53bd35757b27f2d070057aefb2c07bdd097 | — |
| feng_ha_ha production_ssm | 4288d53bd35757b27f2d070057aefb2c07bdd097 | — |
| megagao ssm-erp | 4288d53bd35757b27f2d070057aefb2c07bdd097 | — |
| megagao production_ssm | 4288d53bd35757b27f2d070057aefb2c07bdd097 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.