CVE-2026-60122
Təsvir
release-3.27.5 daxil olmaqla gpsd versiyaları (4c06658 commit-i ilə düzəldilib), gpsprof utilitində kod inyeksiyası zəifliyinə malikdir. Bu zəiflik, GPS giriş məlumatlarını idarə edən hücumçuya, təmizlənmədən gnuplot heredoc məlumat blokuna yerləşdirilən SKY.satellites[].used sahəsinə zərərli məzmun inyeksiya etməklə ixtiyari ƏS əmrlərini icra etməyə imkan verir. Hücumçular, heredoc-u vaxtından sonlandırmaq üçün EOD sətrini ehtiva edən "used" dəyəri təqdim edə və gnuplot system() çağırışlarını əlavə edə bilərlər; beləliklə, yaradılmış qrafik skripti gnuplot tərəfindən polar rejimdə emal edildikdə, gpsprof-u işlədən istifadəçi səviyyəsində ƏS əmrinin icrası baş verir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gpsd gpsd | v ≤ 3.27.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.