CVE-2026-55721
Kritik
Açıklama
Storage Concentrator (SC & SCVM), login.pl ve debug.pl scriptleri tarafından işlenen çerez değerleri üzerinden SQL enjeksiyonuna karşı savunmasızdır. Çerez değeri, yeterli temizleme işlemi yapılmadan doğrudan veritabanı sorgularına dahil edilmekte; bu durum, kimliği doğrulanmamış bir uzaktan saldırganın söz konusu sorguları manipüle etmesine ve oturum belirteçleri, parola özetleri ile saklanan gizli anahtarlar da dahil olmak üzere alttaki veritabanından hassas bilgileri çıkarmasına olanak tanımaktadır.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünStorage Concentrator
Yayın30 Haz 2026
İlk görülme30 Haz 2026
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- StoneFly Storage Concentrator8.0.4.22 ya da sonraki bir sürüm
- StoneFly Storage Concentrator Virtual Machine8.0.4.22 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| StoneFly Storage Concentrator | v < 8.0.4.22 | 8.0.4.22 |
| StoneFly Storage Concentrator Virtual Machine | v < 8.0.4.22 | 8.0.4.22 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.