CVE-2026-6847
Kritik
Açıklama
ThemisNETPanel'de kritik bir dosya yükleme fonksiyonunda kimlik doğrulamanın eksik olması nedeniyle Uzaktan Kod Çalıştırma zafiyeti bulunmaktadır. Uygulama, kimlik doğrulaması yapmamış saldırganların base64 ile kodlanmış bir yük (payload) sağlayarak rastgele PHP dosyaları yüklemesine ve alttaki sunucuda rastgele kod çalıştırmasına izin veren bir uç nokta sunmaktadır. Bu sorun, Nisan 2026'da yayınlanan bir yama ile giderilmiştir.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünThemisNETPanel
Yayın13 Tem 2026
İlk görülme13 Tem 2026
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Güncelleyin
- 4real ThemisNETPanel04.2026 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 4real ThemisNETPanel | v < 04.2026 | 04.2026 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.