CVE-2026-64967
Açıklama
ATutor'un hata günlüğü görüntüleyicisindeki bir yol geçişi zafiyeti, yönetici ayrıcalıklarına sahip bir saldırganın amaçlanan günlük dizini dışındaki rastgele dosyalara erişmesine olanak tanır. Bu durum, hassas dosyalara ve web sunucusu sürecinin erişebildiği diğer kaynaklara yetkisiz erişime yol açabilir. Ürün artık aktif olarak desteklenmemektedir ve zafiyetler giderilmemiştir. Yalnızca 2.2.4 sürümü test edilmiş ve zafiyetli olduğu doğrulanmıştır; diğer sürümler test edilmemiştir ancak zafiyetli olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ATutor ATutor | 2.2.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.