CVE-2026-9775
Təsvir
ATEN Unizon uploadSSL qovluq keçmə zəifliyi nəticəsində ixtiyari faylların silinməsi zəifliyi. Bu zəiflik uzaqdan hücum edənlərə ATEN Unizon-un təsirlənmiş quraşdırmalarında ixtiyari faylları silməyə imkan verir. Bu zəiflikdən istifadə etmək üçün autentifikasiya tələb olunur. Konkret qüsur uploadSSL metodunun daxilində mövcuddur. Problem istifadəçi tərəfindən təqdim edilən yolun fayl əməliyyatlarında istifadə edilməzdən əvvəl düzgün yoxlanılmaması nəticəsində yaranır. Hücumçu bu zəiflikdən istifadə edərək faylları silə və ya sistemdə xidmətdən imtina vəziyyəti yarada bilər. ZDI-CAN-28503 idi.
Necə düzəltmək olar
- aten unizon2.7.264 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aten unizon | v < 2.7.264 | 2.7.264 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.