CVE-2026-43941
Təsvir
electerm açıq mənbəli terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp klientidir. 3.8.15 və daha əvvəlki versiyalarda Electerm-in terminal hiperlink idarəedicisi terminalda kliklənən hər hansı URL-i heç bir protokol təsdiqi olmadan birbaşa shell.openExternal funksiyasına ötürür. Terminal çıxışını idarə edən hücumçu (məsələn, zərərli SSH serveri, kompromisə uğramış uzaq host və ya terminal məzmununu render edən zərərli plagin vasitəsilə), qurbanın sadəcə göstərilən linkə klikləməsi şərti ilə onun maşınında ixtiyari kodun icrasını və ya lokal fayllara girişi təmin edə bilər. Nəşr edildiyi vaxt etibarilə, heç bir publicly available yamaq mövcud deyil.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| electerm_project electerm | v ≤ 3.8.15 | — |
| electermnpm | v ≤ 3.8.15 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.