CVE-2026-65611
Təsvir
nnn path dəyişənini təmizləmir. Hücumçu ortaq fayl sistemi, çıxarıla bilən media və ya arxiv daxilində adı tək dırnaq işarəsi və ardınca shell sintaksisi ilə başlayan qovluq yarada bilər. Əgər qurban nnn proqramında həmin qovluğa daxil olarsa və toplu kopyalama və ya köçürmə prosesindən istifadə edərsə, hazırlanmış qovluq adı generasiya edilmiş shell əmrinin tərkibinə yerləşdirilir və inyeksiya edilmiş yük nnn prosesinin imtiyazları ilə icra olunur. Layihənin saxlayıcısı bu zəiflik barədə məlumatlandırılıb. Problem aradan qaldırılmış ola bilər, lakin saxlayıcı zəifliyə məruz qalan versiya diapazonunu təqdim etməyib. Yalnız 5.2 versiyası sınaqdan keçirilmiş və zəifliyin olduğu təsdiqlənmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nnn nnn | 5.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.