CVE-2026-90843
Təsvir
SabyasachiRana WebMap-in 8b95fe4dc301a3c09ddf145b895de0bf9f8d2a25 versiyasına qədər olan versiyalarında təhlükəsizlik boşluğu aşkar edilmişdir. Bu, New Nmap Scan Handler komponentinin functions_nmap.py faylının nmap_newscan funksiyasına təsir edir. target/params arqumentinin bu şəkildə manipulyasiyası əməliyyat sistemi əmrinin inyeksiyasına (os command injection) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt açıq şəkildə yayılıb və istifadə edilə bilər. Yamağın adı 3d52f65803a2716bff14d938352c6fef45b0cfb6-dır. Problemi aradan qaldırmaq üçün yamaq tətbiq edilməlidir. Bu problem gizli bir yamaqla düzəldilmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sabyasachirana webmap | 8b95fe4dc301a3c09ddf145b895de0bf9f8d2a25 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.