CVE-2026-56415
Kritik
Açıklama
Storage Concentrator (SC & SCVM), kimlik doğrulaması gerektirmeksizin erişilebilen debug.pl betiği içerisinde bir komut enjeksiyonu zafiyeti içermektedir. Uzaktaki bir saldırgan, yeterli girdi temizleme işlemi yapılmadan işlenen kötü amaçlı bir yük içeren özel olarak hazırlanmış bir HTTP isteği göndererek, temel sistem üzerinde root düzeyinde yetkilerle rastgele komut çalıştırabilir.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünStorage Concentrator
Yayın30 Haz 2026
İlk görülme30 Haz 2026
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- Stonefly Storage Concentrator8.0.4.22 ya da sonraki bir sürüm
- Stonefly Storage Concentrator Virtual Machine8.0.4.22 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Stonefly Storage Concentrator | v < 8.0.4.22 | 8.0.4.22 |
| Stonefly Storage Concentrator Virtual Machine | v < 8.0.4.22 | 8.0.4.22 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.