CVE-2026-1523
Açıklama
PRIMION DIGITEK, S.L.U (Azkoyen Group) tarafından üretilen Digitek ADT1100 ve Digitek DT950 modellerinde Path Traversal zafiyeti bulunmaktadır. Bu zafiyet, bir saldırganın sunucunun dosya sistemindeki rastgele dosyalara erişmesine olanak tanır; örneğin, 'http://<host>/..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd'. Giriş verisini URL kodlanmış dizin geçiş dizileri (örneğin, / karakterini temsil eden %2F) içerecek şekilde manipüle ederek, bir saldırgan giriş doğrulama mekanizmalarını atlayabilir ve hedeflenen dizinin dışındaki hassas dosyaları geri getirebilir; bu durum bilgi ifşasına veya sistemin daha fazla tehlikeye girmesine yol açabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| PRIMION DIGITEK Digitek ADT1100 | Aralık belirtilmemiş | — |
| PRIMION DIGITEK Digitek DT950 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.