CVE-2026-54550
Təsvir
IzPack tətbiqləri Java platformasında çarpayılardan asılı olmayaraq quraşdırıcılar şəklində paketləmək üçün geniş istifadə olunan bir alətdir. 5.2.6 və daha əvvəlki versiyalarda, izpack-installer/src/main/java/com/izforge/izpack/installer/unpacker/UnpackerBase.java faylındakı UnpackerBase.unpack() hücumçunun idarə etdiyi PackFile targetPath dəyərini əldə edir, onu yalnız separatorları çevirən IoHelper.translatePath() funksiyasından keçirir və valideyn kataloq seqmentlərini normallaşdırmadan və ya təyinat yerinin məhdudiyyətlərini tətbiq etmədən File obyektini yaradır. Buna görə də, ../ ardıcıllıqlarını ehtiva edən zərərli quraşdırıcı paketi girişi, qurban quraşdırıcını işə saldıqda, nəzərdə tutulmuş quraşdırma kataloqundan kənara — avtomatik başlatma qovluqlarına, icra edilə bilən faylların axtarış yollarına və ya qurbanın imtiyazları ilə əlçatan olan digər yerlərə yazıya yaza bilər.
Necə düzəltmək olar
- org.codehaus.izpack:izpack-installer5.2.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.codehaus.izpack:izpack-installerMaven | v < 5.2.7 | 5.2.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.