CVE-2026-115740
Açıklama
DLP on-prem extensions sürüm 11.13.1 ve öncesinde bulunan bir sunucu tarafı istek sahteciliği (SSRF) zafiyeti, OpenEventEvidenceFile.do uç noktasındaki file Prefix parametresinin herhangi bir doğrulama olmaksızın rastgele UNC yollarını kabul etmesine neden olur. Sunucu tarafındaki kod belirtilen dosya yolunu açmaya çalışır; bu durum Windows'un ana bilgisayar adını çözümlemesine ve saldırgan tarafından kontrol edilen ana bilgisayara SMB kimlik doğrulaması başlatmasına yol açar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Trellix DLP on-prem extensions | 11.13.1 and earlier | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.