CVE-2026-5703
Təsvir
Satel Iberia SenNet Datalogger Serie 200-də, xüsusilə cihaz tərəfindən təmin edilən veb portalda yol keçidi (path traversal) zəifliyi aşkar edilmişdir. Bu zəiflik autentifikasiya olunmuş istifadəçiyə veb serveri işlədən sistem istifadəçisi üçün əlçatan olan hər hansı faylı oxumağa və ya hər hansı kataloqu siyahılamağa imkan verir. Bu, URL-ni yol keçidi yükü (payload) daxil etməklə dəyişdirərək mümkündür. Bu zəifliyin uğurlu istismarı hücumçuya konfidensial məlumatlar ehtiva edən kritik sistem fayllarına giriş imkanı verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Satel Iberia SenNet Datalogger Serie 200 | V7.0m-1.53h | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.