CVE-2026-82525
Açıklama
8.3 öncesindeki Exterro FTK Imager, bir UFDR ZIP kanıt öğesi içindeki Report.xml dosyasına kötü amaçlı harici varlık referansları ve saldırgan tarafından kontrol edilen XSLT stil sayfaları yerleştirerek, saldırganların ana bilgisayar dosya sisteminden rastgele dosyaları okumasına izin veren bir XML dış varlık (XXE) enjeksiyonu zafiyeti içermektedir. Saldırganlar, bir incelemeci tarafından önizlendiğinde XML ayrıştırıcısının file:// harici varlık referanslarını çözümlemesine ve çözümlenen dosya içeriklerini oluşturulan bir görüntü URL'si aracılığıyla saldırgan kontrollü bir uç noktaya sızdırmak için harici stil sayfası içindeki msxsl:script komutunu yürütmesine neden olan kötü amaçlı bir UFDR arşivi hazırlayabilir.
Nasıl düzeltilir
- Exterro FTK Imager8.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Exterro FTK Imager | v < 8.3 | 8.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.