CVE-2026-29522
Yüksək
Təsvir
ZwickRoell Test Data Management 3.0.8-dən əvvəlki versiyalarında /server/node_upgrade_srv.js endpointində yerli fayl daxil etmə (LFI) zəifliyi mövcuddur. Autentifikasiyadan keçməmiş hücumçu firmware parametri vasitəsilə qovluq keçmə ardıcıllıqları təqdim edərək serverdəki ixtiyari fayllara çıxış əldə edə bilər ki, bu da həssas sistem fayllarının məlumat sızmasına gətirib çıxarır.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
MəhsulTest Data Management
Dərc16 mar 2026
İlk görülmə16 mar 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- ZwickRoell GmbH & Co. KG Test Data Management3.0.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ZwickRoell GmbH & Co. KG Test Data Management | v < 3.0.8 | 3.0.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.