CVE-2026-86231
Təsvir
mwiede jsch-in 2.28.5 versiyasına qədər olan versiyalarında təhlükəsizlik boşluğu aşkar edilmişdir. src/main/java/com/jcraft/jsch/KnownHosts.java faylının getRevokedKeys funksiyası bu problemdən təsirlənir. known_hosts arqumentinin manipulyasiyası sertifikatın ləğv edilməsinin yanlış yoxlanılmasına səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Hücumun mürəkkəbliyi yüksək hesab olunur. Eksploytasiya çətin olduğu bildirilir. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə edilə bilər. Versiyanı 2.28.6-ya yüksəltmək bu problemi aradan qaldırır. Yamağın adı 194a2f76a5c0f1c3f778565be3fd66bcafc42d23-dır. Təsirə məruz qalan komponenti yeniləməlisiniz.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mwiede jsch | 2.28.0, 2.28.1, 2.28.2, 2.28.3, 2.28.4, 2.28.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.