CVE-2026-97360
Təsvir
HFS2 versiya 2.4.0 və daha erkən versiyalarda autentifikasiya olunmamış ixtiyari fayla giriş zəifliyi mövcuddur ki, bu da autentifikasiya olunmamış hücumçulara HFS servis hesabının paylaşılmış qovluğun xaricində fayl sistemi girişi olan istənilən yerdə faylları oxumağa, yazmağa, əlavə etməyə və silməyə imkan verir. Hücumçular makro dispatcherin avtorizasiya modelinin olmaması ilə birlikdə yol həll edicinin (path resolver) mütləq yolları məhdudlaşdıra bilməməsindən istifadə edərək şablon mühərrikini manipulyasiya edə və hostun konfidensiallığını, bütövlüyünü və əlçatanlığını təhlükə altına ala bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rejetto hfs2 | 2.0.0 ≤ v ≤ 2.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.