CVE-2026-64963
Açıklama
ATutor'da bir yol geçişi zafiyeti, AT_FORCE_GET_FILE yapılandırma seçeneği etkinleştirildiğinde kimliği doğrulanmış bir kullanıcının diğer ders dizinlerindeki dosyalara erişmesine olanak tanır. Bu durum, dosyalara yetkisiz erişime ve dosya sistemi yapısı hakkında bilgi ifşasına yol açabilir. Ürün artık aktif olarak desteklenmemektedir ve zafiyetler giderilmemiştir. Yalnızca 2.2.4 sürümü test edilmiş ve zafiyetli olduğu doğrulanmıştır; diğer sürümler test edilmemiştir ancak bunlar da zafiyetli olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ATutor ATutor | 2.2.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.