CVE-2026-11423
Açıklama
Altium Enterprise Server Collaboration Service ürününde, MCAD ve Simulation dosya indirme akışlarında kullanıcı tarafından sağlanan dosya adlarının hatalı işlenmesi nedeniyle bir yol geçişi (path traversal) güvenlik açığı bulunmaktadır. Normal kimliği doğrulanmış bir kullanıcı, özel olarak hazırlanmış bir dosya adı içeren bir işbirliği mesajı gönderebilir; bu dosya adı daha sonra sunucuda doğrulama yapılmadan indirme yolunu oluşturmak için kullanılır ve sunucu dosya sisteminden rastgele dosyaların okunmasına olanak tanır. Okunabilen dosyalar arasında ayrıcalıklı hesapların kimlik bilgilerini saklayan sunucunun ana yapılandırması da bulunduğundan, bu açığın istismarı bir sistem yöneticisi olarak kimlik doğrulamaya ve sunucunun tam kontrolünün ele geçirilmesine yol açabilir. Altium 365 bulut dağıtımları etkilenmemektedir.
Nasıl düzeltilir
- Altium Altium Enterprise Server8.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Altium Altium Enterprise Server | v < 8.1.1 | 8.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.