CVE-2026-11429
Açıklama
Altium Enterprise Server ve Altium 365 tarafından paylaşılan Vault Service ScriptsController içindeki iki uç nokta, kullanıcı tarafından sağlanan dosya adı bileşeninin doğrulama yapılmadan hedef yolun oluşturulmasında kullanıldığı dosya yüklemelerini kabul eder ve hizmet hesabının yazma iznine sahip olduğu herhangi bir konuma rastgele dosyaların yazılmasına olanak tanır. Dosya yazma işlemi kimlik doğrulama doğrulanmadan önce tamamlandığından, güvenlik açığı herhangi bir kimlik bilgisi, oturum veya sistem hakkında ön bilgi olmadan istismar edilebilir. Kimlik doğrulaması yapılmamış bir ağ saldırganı, bu ilkel öğeyi kullanarak çalıştırılabilir içeriği hizmet tarafından daha sonra çalıştırıldığı dizinlere yerleştirebilir ve bu da Vault Service hesabı altında uzaktan kod çalıştırma ile sonuçlanır. Altium Enterprise Server 8.1.1 sürümünde düzeltilmiştir; sorun Altium 365 (ticari ve kamu bulutu) hizmet düzeyinde giderilmiştir.
Nasıl düzeltilir
- Altium Altium Enterprise Server8.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Altium Altium Enterprise Server | v < 8.1.1 | 8.1.1 |
| Altium Altium 365 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.