CVE-2026-49481
Təsvir
UpSnap bir wake on lan veb tətbiqidir. 5.4.0 versiyasından əvvəlki versiyalarda, ip və mac sahələrindən istifadə edərək təhlükəsiz olmayan shell əmr şablonu interpolasiyasının mövcudluğu səbəbindən UpSnap-ın cihaz idarəetmə funksionallığında OS əmr inyeksiyası zəifliyi var. İstifadəçi tərəfindən idarə olunan dəyərlər sanitize edilmədən wake_cmd və shutdown_cmd şablonlarına daxil edilə bilər və /bin/sh -c (Linux) və ya cmd /C (Windows) vasitəsilə icra olunaraq autentifikasiya olunmuş uzaqdan kodun icrasına (RCE) səbəb ola bilər. Cihazları yaratmaq və ya redaktə etmək icazəsi olan aşağı imtiyazlı istifadəçi UpSnap-in yerləşdiyi serverdə ixtiyari əməliyyat sistemi əmrlərini icra edə bilər. 5.4.0 versiyası bu problemi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| seriousm4x UpSnap | < 5.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.