CVE-2026-12116
Kritik
Açıklama
Xerte Online Tools'daki bir güvenlik açığı, araç sunucusu ayarlarındaki antivirüs ikili dosya yolu üzerinden uzaktan kod çalıştırmaya (RCE) izin vermektedir; bu yol bir PHP yorumlayıcısı ile değiştirilebilir ve böylece saldırganın daha sonra yürütülecek olan PHP verileri yüklemesine olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünXerte Online Tools
Yayın9 Tem 2026
İlk görülme9 Tem 2026
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- Xerte Xerte Online Toolsv3.15.5, 3.14.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Xerte Xerte Online Tools | v < v3.15.5, v < 3.14.6 | v3.15.5, 3.14.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.