CVE-2026-2464
Açıklama
AMR Printer Management 1.01 Beta web servisinde, uzaktaki saldırganların web yönetim servisine yönlendirilen isteklerde özel olarak hazırlanmış path traversal dizileri kullanarak alttaki Windows sisteminden rastgele dosyaları okumasına izin veren bir path traversal zafiyeti bulunmaktadır. Servise kimlik doğrulaması olmadan erişilebilmekte ve servis yüksek ayrıcalıklarla çalışmaktadır; bu durum zafiyetin etkisini artırmaktadır. Bir saldırgan, path traversal yükleri kullanarak sistemdeki hassas ve ayrıcalıklı dosyalara erişmek için bu durumu istismar edebilir. Bu zafiyetin başarıyla istismar edilmesi, dahili sistem bilgilerinin yetkisiz bir şekilde ifşa edilmesine yol açarak etkilenen ortamın gizliliğini tehlikeye atabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AMR AMR Printer Management Beta web service | 1.01 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.