CVE-2026-104806
Açıklama
DigitalCanion, bir saldırganın hedeflenen dizinin dışındaki dosyalara erişmesine olanak tanıyan bir path traversal zafiyeti keşfetti. Söz konusu açık, TCP port 443 üzerinden dinleme yapan web yönetim portalının Maintenance → System Logs işlevselliğinde bulunmaktadır. Uygulama, kullanıcı tarafından sağlanan dosya yollarını düzgün şekilde doğrulamamakta ve bu durum bir saldırganın istenen yolu manipüle ederek temel dizin yapısında gezinmesine izin vermektedir. Bu zafiyeti istismar eden bir saldırgan, potansiyel olarak hassas sistem ve uygulama dosyaları da dahil olmak üzere, hedeflenen sistem günlükleri dizininin dışında bulunan dosyalara erişebilir ve bunları indirebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Mitel Mitel MiVoice Office 400 | 11.0.96.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.