CVE-2026-45221
Açıklama
2.1.0 öncesindeki Konga, düşük yetkili yerel saldırganların, varsayılan kurulumlarda bulunmayan sabit kodlanmış bir dosya sistemi yoluna saldırgan tarafından kontrol edilen OpenSSL yapılandırma veya kitaplık dosyaları yerleştirerek keyfi kod yürütmesine olanak tanıyan bir yetki yükseltme zafiyeti içermektedir. Windows üzerinde eksik dizin, kimliği doğrulanmış herhangi bir yerel kullanıcı tarafından yazılabilir bir konumda bulunmaktadır; bu durum, saldırganların dizini oluşturmasına ve Konga'yı başlatan kullanıcı veya servis hesabının yetki düzeyinde çalışan kötü amaçlı dosyalar yerleştirmesine imkan tanıyarak yetki yükseltmeyi kolaylaştırmaktadır.
Nasıl düzeltilir
- EASYBYTE Software Konga2.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| EASYBYTE Software Konga | v < 2.1.0 | 2.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.