CVE-2026-112343
Açıklama
8.8.0 öncesindeki Syncplify Server!, kimliği doğrulanmış SFTP kullanıcılarının büyük/küçük harf duyarsız dosya sistemi yolu çözümlemesini ve 8.3 kısa adlarını istismar ederek yol bazlı izin geçersiz kılmalarını atlatmalarına olanak tanıyan bir erişim kontrolü atlatma zafiyeti içermektedir. Saldırganlar, yapılandırılmış geçersiz kılmanın engellemeyi amaçladığı dosya yükleme ve indirme işlemlerini gerçekleştirmek için korumalı bir dizine alternatif büyük/küçük harf kullanımıyla veya 8.3 kısa adıyla erişebilirler; bu durum yetkisiz dosya erişimine yol açar.
Nasıl düzeltilir
- Syncplify, Inc. Syncplify Server!8.8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Syncplify, Inc. Syncplify Server! | v < 8.8.0 | 8.8.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.