CVE-2026-12195
Yüksek
Açıklama
myVesta, kimlik doğrulaması gerektiren bir uzaktan kod çalıştırma zafiyetinden etkilenmektedir. Düşük yetkili kullanıcılar, FTP kullanıcı adlarını silerken v_ftp_user parametresinin bir parçası olarak rastgele komutlar ekleyebilirler. Bu durum, komutların admin kullanıcısı olarak çalıştırılmasına veya myVesta'daki admin kullanıcısının ele geçirilmesine neden olabilir.
ÖnemYüksek
CVSS8.5
İstismar olasılığı—
ÜrünVesta
Yayın4 Tem 2026
İlk görülme4 Tem 2026
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- myvesta vesta95d7e43bf286d6881ca753dac93cb42d98cc7422 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| myvesta vesta | v < 95d7e43bf286d6881ca753dac93cb42d98cc7422 | 95d7e43bf286d6881ca753dac93cb42d98cc7422 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.