CVE-2026-24732
Açıklama
Hallo Welt! GmbH BlueSpice (Extension:NSFileRepo modülleri) üzerindeki Dosyaların veya Dizinlerin Harici Taraflarca Erişilebilir olması ve Kritik Kaynak için Yanlış İzin Ataması zafiyeti; ACL'ler tarafından uygun şekilde kısıtlanmamış işlevsellere erişime, elektronik kilitlerin ve erişim kontrollerinin atlatılmasına olanak tanır. Bu sorun BlueSpice'ın 5.1 ile 5.1.3 arası ve 5.2 ile 5.2.0 arası sürümlerini etkilemektedir. İPUCU: Belirtilen sürümler BlueSpice MediaWiki sürümleri için geçerlidir. Extension:NSFileRepo için etkilenen sürümler 3.0 < 3.0.5 şeklindedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Hallo Welt! GmbH BlueSpice | 5.1 ≤ v ≤ 5.1.3, 5.2 ≤ v ≤ 5.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.