CVE-2026-61554
Açıklama
emp3r0r, Linux kullanıcıları tarafından Linux ortamları için tasarlanmış bir C2'dir. Versiyon 4.2.5 öncesinde, `http_poll` C2 taşıma katmanı, CBOR `MsgAuth` kimlik doğrulaması tamamlanmadan önce saldırgan kontrollü HTTP polling oturumlarını kabul etmektedir. Uzaktan kimliği doğrulanmamış bir saldırgan, rastgele polling oturumları oluşturabilir ve C2 dağıtım yoluna iletilen istek gövdeleri gönderebilir. Bu durum sunucu kaynaklarının tüketilmesine neden olabilir ve kimlik doğrulama öncesi C2 işlemenin tetiklenmesine yol açabilir. Versiyon 4.2.5 bu sorunu gidermektedir.
Nasıl düzeltilir
- github.com/jm33-m0/emp3r0r/core0.0.0-20260531142011-aed3d81641ab ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/jm33-m0/emp3r0r/coreGo | v < 0.0.0-20260531142011-aed3d81641ab | 0.0.0-20260531142011-aed3d81641ab |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.