CVE-2026-113402
Orta
Açıklama
ArmorX Global Technology tarafından geliştirilen ArmorX Spam, bir Yerel Dosya Dahil Etme (Local File Inclusion) zafiyetine sahiptir. Kimliği doğrulanmış uzaktaki saldırganlar, uygulamanın hedeflenen dizin dışındaki PHP dosyalarını dahil etmesine neden olmak için yol aşımı (path traversal) yöntemini kullanabilirler.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünArmorX Spam
Yayın20 Eki 2026
İlk görülme20 Eki 2026
Zayıflık türüCWE-98CWE-98
Nasıl düzeltilir
Güncelleyin
- ArmorX Global Technology ArmorX Spam8.15.2-3.282.133-1.90.061 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ArmorX Global Technology ArmorX Spam | v < 8.15.2-3.282.133-1.90.061 | 8.15.2-3.282.133-1.90.061 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.