CVE-2026-25826
Açıklama
Keyfactor SignServer'ın 7.6.0 öncesindeki sürümlerinde bir sorun tespit edilmiştir. PKCS11CryptoToken içindeki ATTRIBUTESFILE özniteliği, okunabilir ancak kabul edilen (yani öznitelikleriyle tanınan) bir dosya olarak ayarlanabilmektedir. Bu durumda, hata ile birlikte dosyanın içeriğinin de uygulama sunucusu günlüğüne yazdırıldığı bir hata oluşur. Bu durum, hem SignServer yönetici erişimine hem de sunucu günlük çıktısını okuma erişimine sahip olan bir kullanıcıya (örneğin uzak syslog gönderimi yapılandırılmışsa), yerel JBoss kullanıcısı tarafından erişilebilen dosyaların içeriğini okuma imkanı tanır.
Nasıl düzeltilir
- Keyfactor SignServer7.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Keyfactor SignServer | Aralık belirtilmemiş | 7.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.