CVE-2026-117469
Açıklama
Psono Server (CE & EE) 1.0.0 ile 7.2.3 arasındaki sürümler, dosya deposu işlemleri sırasında dosya aktarım kimlik bilgilerinin yönünü zorunlu kılmamıştır. Bir dosyaya salt okunur erişimi olan kimliği doğrulanmış uzak bir saldırgan, indirme aktarımını yükleme uç noktasına sunabilir, saldırgan tarafından seçilen bir nesne anahtarı için imzalı bir yükleme URL'si elde edebilir ve sahibinin dosyasına bir parça ekleyebilir. İstismar; aktarım boyutu, parça sayısı ve ömür sınırlarına bağlı olarak depo nesnelerinin yüklenmesine veya üzerine yazılmasına yol açabilir ve depolama alanını tüketebilir.
Nasıl düzeltilir
- esaqa GmbH Psono7.2.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| esaqa GmbH Psono | 1.0.0 ≤ v < 7.2.4 | 7.2.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.