CVE-2026-8359
Açıklama
/status veya /sysinfo ile başlayan bir URL yoluna sahip istekler işlenirken, bu tür URL desenlerini yönetmek için WOSHttpStatusModule.dll yüklenmelidir. DLL içindeki WOSBin_LoadHttpModule fonksiyonu, söz konusu modül için bir "module" nesnesi oluşturmak üzere çağrılacaktır. Ancak, kurulumda WOSHttpStatusModule.dll mevcut değildir. Sonuç olarak, (WOSHttpStatusModule.dll içerisindeki dışa aktarma tablosunda yer alacak olan) WOSBin_LoadHttpModule'e ait fonksiyon işaretçisi NULL olarak ayarlanır ve bu durum 0 adresindeki bir fonksiyonun çağrılmasıyla sonuçlanır.
Nasıl düzeltilir
- Gladinet Triofox17.3.10565.57509 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Gladinet Triofox | v < 17.3.10565.57509 | 17.3.10565.57509 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.