CVE-2026-5131
Açıklama
GREENmod; eklentiler, web portalı ve sistem servisi arasındaki iletişim için adlandırılmış borular (named pipes) kullanır ancak bu boruların erişim kontrol listeleri yanlış yapılandırılmıştır. Bu durum, bir saldırganın akışla iletişim kurmasına ve herhangi bir XML veya JSON dosyası yüklemesine olanak tanır; bu dosyalar, servis hangi kullanıcının bağlamında çalışıyorsa o kullanıcının ayrıcalıklarıyla adlandırılmış boru tarafından işlenir. Bu durum, ajanın yüklü olduğu ve SMB veya WebDav üzerinden iletişim sağlayan herhangi bir Windows sisteminde Sunucu Taraflı İstek Sahteciliği'ne (Server-Side Request Forgery) yol açar. Bu sorun versiyon 2.8.33 ile düzeltilmiştir.
Nasıl düzeltilir
- Nomios Poland GREENmod2.8.33 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Nomios Poland GREENmod | v < 2.8.33 | 2.8.33 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.