CVE-2026-67395
Açıklama
Sage Employee Self Service’in özel logo işlevinde, dosya yolu parametrelerinin uygun şekilde doğrulanmaması nedeniyle bir path traversal zafiyeti bulunmaktadır. Bir saldırgan, dizin geçiş dizilerini ve bunların kodlanmış varyantlarını kullanarak dizin kısıtlamalarını atlayabilir ve uygulamanın amaçlanan dosya sistemi kapsamı dışındaki dosyalara erişebilir. Başarılı bir istismar için geçerli dosya adlarının ve yollarının bilinmesi gerekir. Etkilenen bileşenin ayrıcalıklarına bağlı olarak, istismar; yapılandırma dosyaları, ortam ayarları, uygulama varlıkları ve günlük verileri dahil olmak üzere hassas bilgilerin ifşa edilmesiyle sonuçlanabilir. Zafiyet, yetkisiz konumlara erişimi engelleyen gelişmiş yol doğrulaması ve güvenli yol çözümleme kontrolleri aracılığıyla giderilmiştir.
Nasıl düzeltilir
- Sage Employee Self ServiceQ2 2026 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Sage Employee Self Service | Q2 2026 | Q2 2026 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.