CVE-2026-11841
Açıklama
Bir saldırgan, uygunsuz erişim kısıtlamaları nedeniyle HTTP üzerinden AppEngine Fileaccess aracılığıyla hassas dosya sistemi alanlarında kimlik doğrulaması olmadan okuma ve yazma işlemleri gerçekleştirebilir. HTTP tabanlı dosya erişim özelliği aracılığıyla kritik bir dosya sistemi dizini kasıtsız olarak açığa çıkarılmış ve kimlik doğrulaması olmadan erişime izin verilmiştir. Bu, cihaz parametre dosyalarını da kapsamakta olup bir saldırganın müşteri tarafından tanımlanan parolalar dahil olmak üzere uygulama ayarlarını okumasına ve değiştirmesine olanak tanır. Ayrıca, özel uygulama dizininin açığa çıkması, sandboxed AppEngine ortamında rastgele Lua kodunun çalıştırılmasına izin verebilir.
Nasıl düzeltilir
- SICK AG InspectorP61x5.4.0 ya da sonraki bir sürüm
- SICK AG InspectorP62x5.4.0 ya da sonraki bir sürüm
- SICK AG ICR890-42.15.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SICK AG InspectorP61x | v < 5.4.0 | 5.4.0 |
| SICK AG InspectorP62x | v < 5.4.0 | 5.4.0 |
| SICK AG InspectorP65x | Aralık belirtilmemiş | — |
| SICK AG InspectorP63x | Aralık belirtilmemiş | — |
| SICK AG InspectorP64x | Aralık belirtilmemiş | — |
| SICK AG ICR890-4 | v < 2.15.0 | 2.15.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.