CVE-2026-49481
Açıklama
UpSnap bir wake on lan web uygulamasıdır. 5.4.0 öncesi sürümlerde, UpSnap'in cihaz yönetimi işlevselliğinde ip ve mac alanları kullanılarak güvenli olmayan shell komut şablonu enterpolasyonu bulunması nedeniyle bir işletim sistemi komut enjeksiyonu güvenlik açığı vardır. Kullanıcı tarafından kontrol edilen değerler wake_cmd ve shutdown_cmd şablonlarına eklenebilir ve /bin/sh -c (Linux) veya cmd /C (Windows) aracılığıyla temizleme yapılmadan çalıştırılabilir, bu da kimlik doğrulaması gerektiren uzaktan kod çalıştırma (RCE) ile sonuçlanır. Cihaz oluşturma veya düzenleme iznine sahip düşük ayrıcalıklı bir kullanıcı, UpSnap barındırılan sunucuda rastgele işletim sistemi komutları çalıştırabilir. 5.4.0 sürümü sorunu giderir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| seriousm4x UpSnap | < 5.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.