CVE-2026-34030
Açıklama
Wertheim SafeController Software, AssemblyVersion 6.15.8328.28014, yeni bir şube oluşturulduğunda şube kodunu yeterince doğrulamamaktadır. Şube kodu daha sonra; yüklenen dosyalar, profil resimleri ve ayarlar için dosya sistemi yolu oluşturma dahil olmak üzere birden fazla uygulama fonksiyonunda kullanılmaktadır. settings_branches_manage yetkisine sahip kimliği doğrulanmış bir saldırgan, şube koduna path traversal dizileri ekleyebilir ve etkilenen dosya işlemleri tarafından kullanılan nihai dosya sistemi konumunu etkileyebilir. Bu durum, servis hesabı yazma izinlerine ve şube kodu uzunluk kısıtlamalarına bağlı olarak, dosyaların istenmeyen konumlarda saklanmasına olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Wertheim GmbH Wertheim SafeController Software for VAULT ROOMS (Safe Deposit Locker System) | Wertheim SafeController Software, AssemblyVersion 6.15.8328.28014 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.