CVE-2026-48097
Təsvir
NexTor IP Changer, istifadəçinin IP ünvanını dövri olaraq dəyişdirmək üçün Tor şəbəkəsindən istifadə edən əmr sətri alətidir. 2.0.0-dan əvvəlki versiyalarda `PATH` mühit dəyişənindəki icra oluna bilən faylların tapılmasına əsaslanan əmrlərlə `shell=True` parametrinin təhlükəsiz olmayan istifadəsi səbəbindən əmrin icrası zəifliyi mövcuddur. İcra mühitinə nəzarət edən hücumçu sudo kimi zərərli icra oluna bilən faylları `PATH` dəyişənində daha əvvələ yerləşdirərək hücumçunun nəzarət etdiyi kodun icrasına səbəb ola bilər. 2.0.0 versiyası bu problemi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 0x5t4l1n NexTOR_IP_CHANGER | < 2.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.