CVE-2026-45743
Yüksek
Açıklama
Termix; SSH terminali, tünelleme ve dosya düzenleme yeteneklerine sahip web tabanlı bir sunucu yönetim platformudur. Termix sürüm 2.3.2 öncesindeki 16 file-manager uç noktası, istek yapan kullanıcının `sessionId` ile tanımlanan SSH oturumunun sahibi olduğunu doğrulamamaktadır. Başka bir kullanıcının aktif `sessionId` değerini bilen veya tahmin eden kimliği doğrulanmış bir saldırgan, mağdurun bağlı olduğu SSH ana bilgisayarındaki dosyaları okuyabilir, yazabilir, silebilir, indirebilir ve çalıştırabilir. Sürüm 2.3.2 bu sorunu gidermektedir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünTermix
Yayın5 Haz 2026
İlk görülme5 Haz 2026
Nasıl düzeltilir
Güncelleyin
- termix termix2.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| termix termix | 2.1.0 ≤ v < 2.3.2 | 2.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.