CVE-2026-85135
Təsvir
ILIAS-ın 9.21/10.9/11.2 versiyalarına qədər olan versiyalarında təhlükəsizlik boşluğu aşkar edilmişdir. Bu, MediaPool komponentinin Services/Repository/Service/Resources/ZipAdapter.php faylının ilObjMediaObjectGUI::uploadMultipleSubtitleFileObject funksiyasına təsir edir. Manipulyasiya məhdudiyyətsiz yükləmə ilə nəticələnir. Hücum uzaqdan həyata keçirilə bilər. Versiyanın 9.22, 10.10 və 11.3 versiyalarına yüksəldilməsi bu problemi aradan qaldıra bilir. Yamaq ef5d7f99fe1ea0381db04b333a2906548b3590e4/b0d61be43671b6bfe91baf469a5ee11e764f2e23 kimi müəyyən edilmişdir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ilias ilias | 9.0, 9.1, 9.2, 9.3, 9.4, 9.5, 9.6, 9.7, 9.8, 9.9, 9.10, 9.11, 9.12, 9.13, 9.14, 9.15, 9.16, 9.17, 9.18, 9.19, 9.20, 9.21, 10.0, 10.1, 10.2, 10.3, 10.4, 10.5, 10.6, 10.7, 10.8, 10.9, 11.0, 11.1, 11.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.