CVE-2026-44260
Təsvir
efw4.X veb üçün müəssisə çərçivəsidir (Enterprise Framework for Web). 4.08.010 versiyasından əvvəl, <efw:elFinder> JSP teqi üzərində təyin edilmiş readonly bayrağı faylların dəyişdirilməsinin qarşısını almaq üçün nəzərdə tutulmuşdur. protected=true olduqda, elfinder_checkRisk klientin readonly=true (sessiya dəyəri ilə uyğunlaşaraq) göndərməsini tələb edir, lakin yazma əməliyyatlarını yerinə yetirməzdən əvvəl heç bir hadisə idarəedicisi (event handler) readonly dəyərini yoxlamır. Bayraq yalnız klient tərəfli UI elementlərini (düymələrin deaktiv edilməsi) və cavab metadata-sını (write: 0, locked: 1) idarə edir. Sorğuları birbaşa göndərən hücumçu (UI-ni yan keçərək), readonly=true olmasına baxmayaraq bütün fayl əməliyyatlarını yerinə yetirə bilər. Bu zəiflik 4.08.010 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| efwGrp efw4.X | < 4.08.010 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.