CVE-2026-76853
Yüksək
Təsvir
Netcore NR268 proqram təminatının 1.7.121109 versiyasında parame_put_file.cgi bərpa arxiv prefiksi yoxlamasında təhlükəsizlik yoxlamasından yan keçmə zəifliyi mövcuddur. Hücumçular put_parame_file_cgi.c faylındakı qüsurlu prefiks yoxlamasından istifadə edərək məhdudlaşdırılmış bərpa arxivi idarəetməsini yan keçə bilərlər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulNR268
Dərc15 sen 2026
İlk görülmə15 sen 2026
Zəiflik növüCWE-353CWE-353
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Netcore NR268 | 1.7.121109 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.