CVE-2026-4999
Təsvir
z-9527 admin-in 72aaf2dd05cf4ec2e98f390668b41e128eec5ad2 versiyasına qədər olan hissələrində təhlükəsizlik boşluğu aşkar edilmişdir. Bu problem isImg Check komponentinin /server/utils/upload.js faylının uploadFile funksiyasına təsir edir. fileType arqumentinin manipulyasiyası path traversal-a səbəb olur. Hücumun uzaqdan istismarı mümkündür. Eksployt açıq şəkildə yayılıb və istifadə edilə bilər. Bu məhsul davamlı çatdırılma üçün rolling release yanaşmasını tətbiq etdiyi üçün təsirlənmiş və ya yenilənmiş buraxılışların versiya detalları təqdim edilmir. Satıcı ilə bu məlumatın açıqlanması ilə bağlı əvvəlcədən əlaqə saxlanılmışdı, lakin hər hansı cavab alınmamışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| z-9527 admin | 72aaf2dd05cf4ec2e98f390668b41e128eec5ad2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.