CVE-2026-105840
Yüksek
Açıklama
0.13.0 öncesindeki lrzsz, lrz alım aracının kısıtlı modunda, kötü niyetli ZMODEM göndericilerinin mutlak yol adları kullanarak mevcut dizinin dışına dosya yazmasına izin veren bir path traversal zafiyeti içermektedir. src/lrz.c içerisindeki checkpath() fonksiyonu, --enable-pubdir ile derlenmediği sürece yalnızca '../' dizilerini reddettiği için saldırganlar, alıcı kullanıcı tarafından yazılabilir olan herhangi bir dosyayı üzerine yazmak amacıyla mutlak yollara sahip dosyalar gönderebilirler.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünUwe Ohse Lrzsz
Yayın6 Eki 2026
İlk görülme6 Eki 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- Uwe Ohse lrzsz0.13.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Uwe Ohse lrzsz | v < 0.13.0 | 0.13.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.