CVE-2026-60102
Təsvir
Horde Virtual File System (VFS) API 3.0.1-dən əvvəlki versiyalarında Horde_Vfs_Smb drayverində OS əmr inyeksiyası zəifliyi var; burada _escapeShellCommand() metodu əmr əvəzetmə ardıcıllıqlarını təmizləmir və autentifikasiyadan keçmiş hücumçulara istifadəçi tərəfindən idarə olunan fayl adları vasitəsilə ixtiyari shell əmrləri yeritməyə imkan verir. Hücumçular fayl yükləmə, qovluq yaratma, adını dəyişmə və ya silmə kimi əməliyyatlar vasitəsilə ekranlaşdırılmamış əmr əvəzetmə yükləri olan zərərli fayl adları təqdim edə bilərlər; bu adlar ikiqat dırnaqlı shell kontekstinə interpolyasiya olunur və smbclient işə düşməzdən əvvəl /bin/sh -c vasitəsilə proc_open() ilə icra olunur, nəticədə əsas sistemdə ixtiyari əmr icrası baş verir.
Necə düzəltmək olar
- horde Vfs3.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| horde Vfs | v < 3.0.1 | 3.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.