CVE-2026-5161
Yüksek
Açıklama
TUBITAK BILGEM Software Technologies Research Institute Pardus About bileşeninde, dosya erişimi öncesindeki hatalı bağlantı çözümleme ('link following') zafiyeti Sembolik Bağlantı Saldırısına (Symlink Attack) olanak tanımaktadır. Bu sorun Pardus About'un 1.2.2 öncesi sürümlerini etkilemektedir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünPardus About
Yayın29 Nis 2026
İlk görülme29 Nis 2026
Zayıflık türüCWE-59Bağlantı izleme hatası
Nasıl düzeltilir
Güncelleyin
- TUBITAK BILGEM Software Technologies Research Institute Pardus About1.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TUBITAK BILGEM Software Technologies Research Institute Pardus About | v < 1.2.2 | 1.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.