CVE-2026-90444
Təsvir
Valid etibarnamələr tələb edən fayl transfer interfeysi, shell meta simvollarını məhdudlaşdırmadan hücumçu tərəfindən idarə olunan fayl adlarını qəbul edir. Daha sonra avtomatlaşdırılmış proses yüklənmiş faylın adından istifadə edərək sistem əmrini qurur və icra edir ki, bu da autentifikasiya olunmuş hücumçuya həmin prosesin imtiyazları ilə ixtiyari əməliyyat sistemi əmrlərini yerləşdirməyə və icra etməyə imkan verir. Bu, hücumçuya daxil edilmiş loq məlumatlarını oxumağa və dəyişdirməyə şərait yaradır və daxili şəbəkədə daha geniş hərəkət üçün giriş nöqtəsi təmin edə bilər.
Necə düzəltmək olar
- CISA Malcolmv26.06.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CISA Malcolm | v < v26.06.0 | v26.06.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.