CVE-2026-54202
Açıklama
Tobit Laboratories AG TeamDavid's Webbox, arşiv oluşturma işlevselliğinde bir yol geçişi (path traversal) güvenlik açığına karşı savunmasızdır. Arşiv yolu kullanıcı tarafından kontrol edildiğinden ve yeterince doğrulanmadığından, bir saldırgan dizinler arasında geçiş yapmak için girdiyi manipüle edebilir. Bu, C:\Windows gibi hassas dizinler veya farklı kullanıcılar için olanlar da dahil olmak üzere rastgele konumlarda klasör oluşturulmasına olanak tanır. Bu sorun, Rollout 528 öncesindeki TeamDavid sürümlerini etkiler. Rollout 528 (30 Haziran 2026) ile birlikte, etkilenen işlevsellik varsayılan olarak devre dışı bırakılmıştır ve bu nedenle güvenlik açıkları artık bu işlevsellik aracılığıyla açığa çıkmamaktadır.
Nasıl düzeltilir
- Tobit Laboratories AG TeamDavidRollout 528 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Tobit Laboratories AG TeamDavid | v < Rollout 528 | Rollout 528 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.