CVE-2026-39920
Təsvir
BridgeHead FileStore-un 24A versiyasından əvvəlki versiyaları (2024-cü ilin əvvəlində buraxılıb), şəbəkədən əlçatan son nöqtələrdə Apache Axis2 administrasiya modulunu standart etibarlılıq məlumatları ilə açıq saxlayır ki, bu da autentifikasiya olunmamış uzaq hücumçulara ixtiyari ƏMƏLİ sistem əmrlərini icra etməyə imkan verir. Hücumçular standart etibarlılıq məlumatlarından istifadə edərək admin konsoluna daxil ola, zərərli Java arxivini veb xidmət kimi yükləyə və tətbiq edilmiş xidmətə SOAP sorğuları göndərməklə hostda ixtiyari əmrləri icra edə bilərlər.
Necə düzəltmək olar
- BridgeHead Software FileStore24A və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| BridgeHead Software FileStore | v < 24A | 24A |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.