CVE-2026-29963
Təsvir
HSC MailInspector 5.3.3-7 versiyasında /tap/dw.php son nöqtəsində istifadəçi tərəfindən təmin edilən girişlərin düzgün yoxlanılmaması səbəbindən Path Traversal zəifliyi mövcuddur. text parametri, adekvat normallaşdırma və ya təhlükəsiz baza kataloqu ilə məhdudiyyət tətbiq edilmədən fayl yollarını qurmaq üçün istifadə olunur. Uzaqdakı hücumçu bu çatışmazlıqdan istifadə edərək əməliyyat sistemindəki ixtiyari fayllara daxil ola bilər ki, bu da həssas məlumatların icazəsiz açıqlanmasına gətirib çıxarır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hsclabs mailinspector | 5.3.3-7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.