CVE-2026-104805
Açıklama
DigitalCanion, yapılandırılmış yedekleme deposuna erişimi olan bir saldırganın, geri yükleme sırasında sisteme rastgele dosyalar yerleştirmesine izin veren yedekleme geri yükleme işlevselliğinde bir güvenlik açığı keşfetmiştir. Söz konusu açık, geri yüklenen bir TGZ arşivi içerisindeki dosyaların yollarını, dosya türlerini, bütünlüğünü ve orijinalliğini düzgün şekilde doğrulamayan yedekleme geri yükleme mekanizmasında bulunmaktadır. Uygulama, arşivi çıkarmadan önce dosya imzası doğrulaması yapmamakta ve bu durum, özel olarak hazırlanmış bir yedeğin saldırgan tarafından kontrol edilen dosyalar içermesine olanak tanımaktadır. Yedekleme SFTP'sine veya yapılandırılmış diğer depolara erişimi olan bir saldırgan, sistem tarafından geri yüklendiğinde temel Linux sistemi üzerinde rastgele dosyalar oluşturabilecek kötü amaçlı bir TGZ arşivi sağlayabilir. Çıkarılan dosyaların konumuna ve izinlerine bağlı olarak, bu davranış potansiyel olarak root yetkileriyle rastgele kod çalıştırmak ve temel sanal makineyi ele geçirmek için kullanılabilir. Zorunlu yedekleme şifrelerinin bulunmaması, yedekleme mekanizmasının sağladığı korumayı daha da azaltmakta ve depoya yetkisiz erişimi kolaylaştırabilmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Mitel Mitel MiVoice Office 400 | 11.0.96.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.