CVE-2026-44258
Təsvir
efw4.X veb üçün Müəssisə Çərçivəsidir (Enterprise Framework for Web). 4.08.010 versiyasından əvvəl elfinder_checkRisk funksiyası hədəf və hədəfləri yol keçirilməsi (path traversal) və ev kataloquna məhdudiyyət üçün yoxlayır, lakin elfinder_paste tərəfindən istifadə olunan dst (təyinat) parametrini yoxlamır. Hücumçu dst parametrini base64 ilə kodlaşdırılmış keçirmə yolu təyin etməklə faylları ev kataloqundan istənilən ixtiyari təyinat yerinə kopyalaya və ya köçürə bilər. Bu, protected=true təhlükəsizlik nəzarətinin yan keçilməsinə səbəb olur. Bu zəiflik 4.08.010 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| efwGrp efw4.X | < 4.08.010 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.