CVE-2026-82521
Təsvir
parsedmarc 9.0.6 versiyasından 11.0.1 versiyasına qədər olan versiyalarda forensic hesabat nümunə faylları e-poçtun mövzusundan törəmiş çıxış yolu istifadə edilərək yazılır. Mövzu tamamilə yol keçidi (path traversal) ardıcıllıqlarından ibarət olduqda, fayl adının təmizlənməsi funksiyası boş sətir qaytarır və təmizlənməmiş orijinal mövzuya geri qayıdılması nəticədə fayl təyin olunmuş samples kataloqundan kənara yazılır. Xüsusi hazırlanmış Subject sahəsi ilə forensic uğursuzluq hesabatının emal edilməsini təmin edə bilən hücumçu, konfiqurasiya edilmiş samples çıxış yolunun üst kataloqlarına hücumçunun idarə etdiyi məzmunla nöqtə ilə başlayan fayl yaza bilər. Bu zəifliyin istismarı üçün forensic hesabat nümunələri üçün fayl çıxışının aktiv olması tələb olunur.
Necə düzəltmək olar
- domainaware parsedmarc11.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| domainaware parsedmarc | 9.0.6 ≤ v < 11.0.1 | 11.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.