CVE-2026-58257
Təsvir
GRR resursların idarə edilməsi və rezervasiya tətbiqidir. Məsləhətdə qeyd olunan düzəliş edilmiş 4.5.0 versiyasından əvvəl, verilənlər bazasının bərpası funksiyası fayl yollarını tətbiq etmir və ya təsdiqləmir. Administrator imtiyazlarına malik istifadəçi, serverdə ixtiyari faylları oxumaq və ya silmək üçün giriş məlumatlarını manipulyasiya edə bilər ki, bu da həssas faylların açıqlanmasına və faylların silinməsi vasitəsilə xidmətdən imtinaya səbəb olar. Server yüksək imtiyazlarla işlədikdə təsir daha da artır. Məsləhətdə bildirilir ki, bu problem 4.5.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| JeromeDevome GRR | < 4.5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.