CVE-2026-11420
Açıklama
Altium Enterprise Server'ın Network Installation Service (NIS) bileşenindeki iki yol aşımı (path traversal) zafiyeti, kimliği doğrulanmamış bir ağ saldırganının sunucu dosya sistemindeki herhangi bir yazılabilir konuma rastgele dosyalar yazmasına ve sunucudaki paket arşiv dosyalarını okumasına olanak tanır. Herhangi bir kimlik doğrulama, oturum veya kimlik bilgisi gerekmemektedir. İçeriği kontrol edilebilen dosyaların web üzerinden erişilebilir dizinlere yazılabilmesi veya uygulama ikili dosyalarının ya da yapılandırma dosyalarının üzerine yazılmak için kullanılabilmesi nedeniyle, istismar işlemi servis hesabı bağlamında uzaktan kod çalıştırmaya yükseltilebilir ve dağıtım paketi içerikleri ifşa edilebilir. Network Installation Service bulut teklifinin bir parçası olmadığından, Altium 365 bulut dağıtımları etkilenmemektedir.
Nasıl düzeltilir
- altium on-prem_enterprise_server8.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| altium on-prem_enterprise_server | v < 8.1.1 | 8.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.