CVE-2026-92604
Təsvir
Scirius 3.8.0 versiyadək olan versiyalarda PCAP filestore yükləmə son nöqtəsində ixtiyari fayl yazma zəifliyi mövcuddur və bu, standart User roluna malik istifadəçilərə hücumçu tərəfindən idarə olunan JSON məzmununu fayl sistemi yollarına yazmağa imkan verir. Hücumçular yüklənən sənədin _id sahəsində yol keçidi (path traversal) ardıcıllıqlarını təmin edərək nəzərdə tutulmuş kataloqdan çıxa və .json genişlənməli faylları root səlahiyyətləri ilə ixtiyari yerlərə yaza bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| StamusNetworks scirius | v ≤ 3.8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.