CVE-2026-2864
Açıklama
feng_ha_ha/megagao ssm-erp ve production_ssm ürünlerinin 4288d53bd35757b27f2d070057aefb2c07bdd097 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulunmuştur. Bu durum, PictureController.java dosyasının pictureDelete fonksiyonunu etkilemektedir. picName parametresinin manipüle edilmesi path traversal ile sonuçlanmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu ürün versiyonlama kullanmadığından, etkilenen ve etkilenmeyen sürümler hakkında bilgi mevcut değildir. Ürün iki tamamen farklı isim altında dağıtılmaktadır. Proje ekibi sorun hakkında bir hata raporu aracılığıyla önceden bilgilendirilmiş ancak henüz yanıt vermemiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| feng_ha_ha ssm-erp | 4288d53bd35757b27f2d070057aefb2c07bdd097 | — |
| feng_ha_ha production_ssm | 4288d53bd35757b27f2d070057aefb2c07bdd097 | — |
| megagao ssm-erp | 4288d53bd35757b27f2d070057aefb2c07bdd097 | — |
| megagao production_ssm | 4288d53bd35757b27f2d070057aefb2c07bdd097 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.