CVE-2026-108121
Açıklama
DigitalCanion SA'den Brian Mariani, koozali SME Server versiyon 11.0rc1-215'in alan adı oluşturma işlevinde, yüksek yetkilere sahip bir saldırganın ayrılmış Apache yapılandırma direktiflerini enjekte etmesine olanak tanıyan bir güvenlik açığı keşfetmiştir; bu durum httpd.conf dosyasının bozulmasına ve sunucu yeniden başlatıldıktan sonra Apache'nin başlamasının engellenmesine yol açarak, web sunucusunu ve barındırdığı sanal konakları etkileyen bir hizmet reddi (DoS) durumuna neden olmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Koozali SME Server | 11.0rc1-215 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.