CVE-2026-25825
Düşük
Açıklama
Keyfactor SignServer'ın 7.6.0 öncesindeki sürümlerinde bir sorun tespit edilmiştir. SignerStatusReportWorker'ın raporları kaydettiği çıktı dosyası, halihazırda var olan bir dosyayı işaret eden yol dahil olmak üzere herhangi bir yola ayarlanabilir. Bu durum, (yönetici erişimine sahip) bir kullanıcıya sunucu dosya sistemindeki rastgele dizinlere dosya yazma ve potansiyel olarak yerel kullanıcı JBoss tarafından erişilebilen dosyaların üzerine yazma imkanı tanımaktadır.
ÖnemDüşük
CVSS2.7
İstismar olasılığı—
ÜrünSignServer
Yayın15 Eyl 2026
İlk görülme15 Eyl 2026
Zayıflık türüCWE-706CWE-706
Nasıl düzeltilir
Güncelleyin
- Keyfactor SignServer7.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Keyfactor SignServer | Aralık belirtilmemiş | 7.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.