CVE-2026-65711
Açıklama
sysPass sürüm 3.2.11, kimliği doğrulanmış yöneticilerin kötü amaçlı bir yedekleme yolu belirleyip yedeklemeyi tetikleyerek web sunucusu işlem kullanıcısı olarak rastgele komutlar yürütmesine olanak tanıyan bir OS komut enjeksiyonu zafiyeti içermektedir. FileBackupService, admin tarafından yapılandırılabilen siteBackupPath ayarını escapeshellarg() veya eşdeğer bir temizleme işlemi uygulamadan dize birleştirme yoluyla bir tar kabuk komutu oluşturmakta ve bunu exec() fonksiyonuna iletmektedir; bu durum, enjekte edilen komutların kalıcı olmasına ve sonraki her yedekleme tetiklemesinde yürütülmesine neden olmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nuxsmin sysPass | v ≤ 3.2.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.