CVE-2026-61504
Orta
Təsvir
Rejetto HFS 3.0.0-dan 3.2.0-a qədər versiyalarda ehtiyat "basic" veb siyahısında fayl adlarını ekranlaşdırmır və bu siyahını istənilən brauzer ?get=basic parametri vasitəsilə məcburi şəkildə çağıra bilər. Yükləmə icazəsi olan istifadəçi — və ya açıq yükləmə qovluğu olan serverlərdə anonim istifadəçi — adında siyahıya baxan hər kəsin brauzerində icra olunan skript olan fayl saxlaya bilər.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulRejetto Hfs
Dərc13 iyl 2026
İlk görülmə13 iyl 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- rejetto hfs3.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rejetto hfs | 3.0.0 ≤ v < 3.2.1 | 3.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.