CVE-2026-40987
Yüksək
Təsvir
Zərərli və ya ələ keçirilmiş FTP/SFTP/SMB serveri hücum edən tərəf tərəfindən idarə olunan məzmunla müştəri fayl sisteminin istənilən yerində (konfiqurasiya edilmiş local-directory-dən kənarda) ixtiyari faylları yaza bilər. Təsirə məruz qalan versiyalar: Spring Integration 7.0.0-dan 7.0.4-ə qədər; 6.5.0-dan 6.5.8-ə qədər; 6.4.0-dan 6.4.11-ə qədər; 6.3.0-dan 6.3.14-ə qədər; 5.5.0-dan 5.5.20-ə qədər.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
Məhsul
Vmware Spring Integration
Dərc11 iyn 2026
İlk görülmə11 iyn 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- vmware spring_integration5.5.21, 6.3.15, 6.4.12, 6.5.8.1, 7.0.4.1 və ya daha yeni versiya
- org.springframework.integration:spring-integration-file7.0.5, 6.5.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware spring_integration | v < 5.5.21, 6.3.0 ≤ v < 6.3.15, 6.4.0 ≤ v < 6.4.12, 6.5.0 ≤ v < 6.5.8.1, 7.0.0 ≤ v < 7.0.4.1 | 5.5.21, 6.3.15, 6.4.12, 6.5.8.1, 7.0.4.1 |
| org.springframework.integration:spring-integration-fileMaven | 7.0.0 ≤ v < 7.0.5, 6.5.0 ≤ v < 6.5.9, 6.4.0 ≤ v ≤ 6.4.11, 6.3.0 ≤ v ≤ 6.3.14, v ≤ 5.5.20 | 7.0.5, 6.5.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.