CVE-2026-43944
Kritik
Təsvir
electerm açıq mənbəli terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp müştərisidir. 3.0.6 versiyasından 3.8.15-dən əvvələ qədər electerm dərin keçidlər, CLI --opts və ya hazırlanmış qısayollar vasitəsilə yerli kodun ixtiyari icrasına həssasdır. İstismar hazırlanmış electerm://... keçidinə klikləməyi və ya electerm-i hücumçu tərəfindən idarə olunan opts ilə işə salan hazırlanmış qısayolun/əmrin açılmasını tələb edir. Bu problem 3.8.15 versiyasında düzəldilmişdir.
CiddilikKritik
CVSS9.6
İstismar ehtimalı—
MəhsulElecterm
Dərc8 may 2026
İlk görülmə8 may 2026
Necə düzəltmək olar
Yeniləyin
- electerm_project electerm3.8.15 və ya daha yeni versiya
- electerm3.8.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| electerm_project electerm | 3.0.6 ≤ v < 3.8.15 | 3.8.15 |
| electermnpm | 3.0.6 ≤ v < 3.8.8 | 3.8.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.