CVE-2026-45221
Təsvir
2.1.0 versiyasından əvvəlki Konga, aşağı imtiyazlı lokal hücumçulara standart quraşdırmalarda mövcud olmayan sabit fayl sistemi yoluna hücumçu tərəfindən idarə olunan OpenSSL konfiqurasiya və ya kitabxana fayllarını yerləşdirməklə ixtiyari kodu icra etməyə imkan verən imtiyazların yüksəldilməsi zəifliyi ehtiva edir. Windows əməliyyat sistemində çatışmayan kataloq hər hansı autentifikasiya olunmuş lokal istifadəçi tərəfindən yazıla bilən məkanda yerləşir ki, bu da hücumçuların kataloqu yaratmasına və Konganı başladan istifadəçi və ya servis hesabının imtiyaz səviyyəsində icra olunan zərərli faylları yerləşdirməsinə şərait yaradaraq imtiyazların yüksəldilməsini asanlaşdırır.
Necə düzəltmək olar
- EASYBYTE Software Konga2.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| EASYBYTE Software Konga | v < 2.1.0 | 2.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.