CVE-2026-101024
Yüksek
Açıklama
Satel Netco Design v2.1.7 öncesi sürümleri, veri dışa aktarma işlevinde bir göreceli yol aşımı (relative path traversal) zafiyeti içermektedir. Görüntüleyici (Viewer) yetkilerine sahip kimliği doğrulanmış bir kullanıcı, uygulama servisinin erişebildiği dosya sistemi konumlarına saldırgan tarafından etkilenen içerikler yazabilir. Başarılı bir istismar, yetkisiz dosya oluşturulmasına veya değiştirilmesine ve belirli koşullar altında rastgele kod çalıştırılmasına neden olabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünSatel Netco Design
Yayın8 Eki 2026
İlk görülme8 Eki 2026
Zayıflık türüCWE-23CWE-23
Nasıl düzeltilir
Güncelleyin
- Satel Satel Netco Designv2.1.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Satel Satel Netco Design | v < v2.1.7 | v2.1.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.