CVE-2026-9550
Təsvir
Acrel Electrical EEMS Enterprise Power Operation and Maintenance Cloud Platform 1.3.0 versiyasında zəiflik müəyyən edilmişdir. Bu problem /SubstationWEBV2/app/..;/main/upfile faylının bəzi naməlum funksionallığına təsir göstərir. path arqumentinin manipulyasiyası yol traversaliyasına (path traversal) səbəb ola bilər. Hücum uzaqdan həyata keçirilə bilər. Eksployt açıqlanıb və istifadə edilə bilər. Satıcı bu açıqlama ilə bağlı erkən mərhələdə əlaqələndirilib, lakin heç bir cavab verməyib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| acrel_electrical eems_enterprise_power_operation_and_maintenance_cloud_platform | 1.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.