CVE-2026-41459
Orta
Açıklama
Xerte Online Toolkits 3.15 ve önceki sürümleri, kimliği doğrulanmamış saldırganların uygulama kök dizininin tam sunucu tarafı dosya sistemi yolunu elde etmesine olanak tanıyan bir bilgi ifşası zafiyeti içermektedir. Saldırganlar, HTML yanıtında oluşturulan açığa çıkmış root_path değerine erişmek için /setup sayfasına bir GET isteği gönderebilir; bu durum, connector.php dosyasındaki göreceli yol atlama gibi yola bağımlı zafiyetlerin istismar edilmesini sağlar.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünThexerteproject Xerteonlinetoolkits
Yayın22 Nis 2026
İlk görülme22 Nis 2026
Zayıflık türüCWE-497CWE-497
Nasıl düzeltilir
Güncelleyin
- thexerteproject xerteonlinetoolkitsf063e942b4a9bf77a06829e844c2c70316bc45e8 ya da sonraki bir sürüm
Yamalar
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thexerteproject xerteonlinetoolkits | 3.15.0, v < f063e942b4a9bf77a06829e844c2c70316bc45e8 | f063e942b4a9bf77a06829e844c2c70316bc45e8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.