CVE-2026-45748
Kritik
Açıklama
Termix; SSH terminali, tünelleme ve dosya düzenleme yeteneklerine sahip web tabanlı bir sunucu yönetim platformudur. Termix'in 2.3.2 sürümü öncesindeki `POST /ssh/tunnel/connect` uç noktası, kullanıcı kontrollü ana bilgisayar kayıt alanlarını (`endpointIP`, `endpointUsername`, `password`) herhangi bir kaçış karakteri kullanmadan doğrudan bir kabuk komutuna ekleyerek bir SSH tünel komutu oluşturur; bu durum kaynak SSH ana bilgisayarı üzerinde kalıcı işletim sistemi komut enjeksiyonuna izin verir. 2.3.2 sürümü bu sorunu gidermektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünTermix
Yayın5 Haz 2026
İlk görülme5 Haz 2026
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- termix termix2.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| termix termix | 2.1.0 ≤ v < 2.3.2 | 2.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.