CVE-2026-67395

Fayl yolu parametrlərinin düzgün şəkildə yoxlanılmaması səbəbindən Sage Employee Self Service-in xüsusi loqo funksionallığında yol keçidi (path traversal) zəifliyi mövcuddur. Hücumçu kataloq keçidi ardıcıllıqlarından və onların kodlaşdırılmış variantlarından istifadə edərək kataloq məhdudiyyətlərini yan keçə və tətbiqin nəzərdə tutulmuş fayl sistemi əhatə dairəsindən kənardakı fayllara daxil ola bilər. Uğurlu istismar üçün etibarlı fayl adları və yolları haqqında məlumat tələb olunur. Təsirə məruz qalan komponentin imtiyazlarından asılı olaraq, istismar konfiqurasiya faylları, mühit parametrləri, tətbiq aktivləri və loq məlumatları daxil olmaqla həssas məlumatların açıqlanması ilə nəticələnə bilər. Zəiflik, icazəsiz yerlərə girişi önləyən təkmilləşdirilmiş yol yoxlaması və təhlükəsiz yol həlli idarəetmə vasitələri vasitəsilə aradan qaldırılmışdır.