CVE-2026-77914
Orta
Təsvir
rConfig Core 8.0.0 versiyasından 8.2.13 versiyasına qədər olan hissələrdə yol keçidi (path traversal) zəifliyi mövcuddur və bu, autentifikasiya olunmuş istifadəçilərə eksport yükləmə nöqtəsinə kataloq keçidi ardıcıllıqlarını ehtiva edən xüsusi hazırlanmış fayl adları təqdim etməklə istənilən faylları oxumağa imkan verir. Hücumçular fayl adı parametrini keçid ardıcıllıqları ilə manipulyasiya edərək nəzərdə tutulmuş eksport kataloqundan çıxa və tətbiq prosesi tərəfindən oxuna bilən həmin kataloqdan kənardakı fayllara daxil ola bilərlər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulRconfig
Dərc24 avq 2026
İlk görülmə24 avq 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- rconfig rconfig8.2.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rconfig rconfig | 8.0.0 ≤ v < 8.2.13 | 8.2.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.