CVE-2026-8326
Kritik
Təsvir
Remote Spark (https://www.Remotespark.Com/) SparkView-də olan yol keçidi (path traversal) zəifliyi bütün kataloqlarda root səlahiyyətləri ilə ixtiyari faylların oxunmasına və yazılmasına imkan verir. Bu, uzaqdan kodun icrasına (RCE) gətirib çıxarır. Təsirə məruz qalan komponent RDP disk yönləndirməsidir (drive redirection). Tətbiqdən asılı olaraq, bu zəiflik autentifikasiya olunmamış hücumçu tərəfindən istismar edilə bilər. Bu problem SparkView-in build 1127 versiyasından əvvəlki versiyalarına təsir edir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulSparkView
Dərc29 may 2026
İlk görülmə29 may 2026
Zəiflik növüCWE-23CWE-23
Necə düzəltmək olar
Yeniləyin
- Remote Spark (https://www.remotespark.com/) SparkViewbuild 1127 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Remote Spark (https://www.remotespark.com/) SparkView | v < build 1127 | build 1127 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.