CVE-2026-41880
Təsvir
R-SOFT DMS Optical Character Recognition (OCR) modulunda OS əmr inyeksiyasına həssasdır. Bir neçə əmr icra funksiyası istifadəçi tərəfindən idarə olunan fayl yollarını düzgün təmizləmədən SSH vasitəsilə sistem shell-inə ötürür. Mövcud infrastrukturdə URL kodlaşdırması standart veb yükləmə axını zamanı inyeksiyanı zərərsizləşdirir. Yüklənmiş fayl üçün OCR funksionallığını işə salmaq imkanı olan autentifikasiyadan keçmiş hücumçu root istifadəçi kontekstində OS əmrlərini icra edə bilər. Bu problem v3.19-2862 və v3.17-2580 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- R-SOFT SERWIS DMSv3.19-2862, v3.17-2580 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| R-SOFT SERWIS DMS | v < v3.19-2862, v < v3.17-2580 | v3.19-2862, v3.17-2580 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.