CVE-2026-61505
Orta
Açıklama
Rejetto HFS 3.0.0 ile 3.2.0 arası sürümler, lang sorgu parametresi üzerinden dizin gezginliğine (path traversal) izin vererek, kimliği doğrulanmamış uzak bir saldırganın paylaşılan klasörlerin dışındaki belirli JSON dosyalarını okumasına olanak tanır. İstismar süreci, dar bir adlandırma ve format desenine uyan dosyalarla sınırlıdır, bu da pratik etkisini kısıtlamaktadır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünRejetto Hfs
Yayın13 Tem 2026
İlk görülme13 Tem 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- rejetto hfs3.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rejetto hfs | 3.0.0 ≤ v < 3.2.1 | 3.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.