CVE-2026-76174
Açıklama
Ocsreports admin_info uç noktasının CSV dosyası yükleme işlevinde kısıtlanmamış dosya yükleme zafiyeti bulunmaktadır. Uygulama, dosyaları içeriklerini uygun şekilde kontrol etmeden veya izin verilen dosya türlerini güvenli bir şekilde kısıtlamadan, yalnızca istemci tarafından sağlanan ada göre doğrulamaktadır. Bu durum, yönetici ayrıcalıklarına sahip bir kullanıcının, web arayüzü üzerinden erişilebilir bir dizine PHP dosyaları yüklemesine olanak tanır. Dosyanın daha sonra sunucu tarafından işlenmesi durumunda, bir saldırgan web servisi tarafından kullanılan hesabın ayrıcalıklarıyla rastgele kod çalıştırabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OCS Inventory NG Ocsreports | 2.12.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.