CVE-2026-65688
Təsvir
Bold Reports Standalone Report Designer-in 14.1.12 versiyasından əvvəlki versiyalarında şriftlərin emalı funksiyasında fayl yolunun yoxlanılmaması zəifliyi mövcuddur. Bu, autentifikasiya olunmamış hücumçulara xüsusi hazırlanmış sorğu göndərməklə serverin fayl sistemindən istənilən faylları oxumağa imkan verir. Hücumçular bu yol keçidi (path traversal) zəifliyindən istifadə edərək, autentifikasiya məlumatları da daxil olmaqla həssas server fayllarını əldə edə və tətbiqə tam icazəsiz giriş təmin edə bilərlər. Zəiflik yalnız Bold Reports 6.3 versiyasında təqdim edilən DataHub moduluna xasdır. Buna görə də, 6.3-dən əvvəlki versiyalar bu problemdən təsirlənmir.
Necə düzəltmək olar
- syncfusion standalone_report_designer14.1.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| syncfusion standalone_report_designer | 6.3 ≤ v < 14.1.12 | 14.1.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.