CVE-2026-92970
Yüksək
Təsvir
HUBzero CMS 2.2.32 versiyasına qədər olan versiyalarda layihə fayllarının yükləmə idarəedicilərində yol keçidi (path traversal) zəifliyi mövcuddur və bu, autentifikasiya olunmuş layihə üzvlərinə layihə repozitoriyasından kənara ixtiyari faylların yazılmasına imkan verir. Hücumçular veb server imtiyazları ilə seçilmiş yollara faylları yazmaq üçün yükləmə parametrlərində keçid ardıcıllıqlarını təmin edə bilərlər ki, bu da potensial olaraq kodun icrasına şərait yaradır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulHubzero-cms
Dərc17 sen 2026
İlk görülmə17 sen 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hubzero hubzero-cms | v ≤ 2.2.32 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.