CVE-2026-52756
Orta
Təsvir
12.2 versiyasından əvvəlki Ghidra, TCP bağlantılarını qəbul edən və müştəri tərəfindən təmin edilən namespace sətirlərini yoxlamadan birbaşa fayl sistemi əməliyyatlarına ötürən IsfServer-də autentifikasiyasız yol keçidi (path traversal) boşluğu ehtiva edir. Uzaqdakı hücumçular 54321 portuna qoşula və fayl sistemi yollarını sadalamaq və ixtiyari faylları araşdırmaq üçün keçid ardıcıllıqları olan xüsusi hazırlanmış protobuf mesajları göndərə bilərlər.
CiddilikOrta
CVSS4.8
İstismar ehtimalı—
MəhsulNsa Ghidra
Dərc10 iyn 2026
İlk görülmə10 iyn 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nsa ghidra | v ≤ 12.1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.