CVE-2026-90444
Açıklama
Geçerli kimlik bilgileri gerektiren bir dosya aktarım arayüzü, kabuk meta karakterlerini kısıtlamadan saldırgan tarafından kontrol edilen dosya adlarını kabul etmektedir. Daha sonra otomatik bir işlem, yüklenen dosyanın adını kullanarak bir sistem komutu oluşturmakta ve çalıştırmaktadır; bu durum, kimliği doğrulanmış bir saldırganın rastgele işletim sistemi komutlarını söz konusu işlemin ayrıcalıklarıyla yerleştirmesine ve yürütmesine olanak tanır. Bu durum, bir saldırganın alınan günlük verilerini okumasına ve değiştirmesine izin verir ve dahili ağ içinde daha fazla ilerleme için bir dayanak noktası sağlayabilir.
Nasıl düzeltilir
- CISA Malcolmv26.06.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| CISA Malcolm | v < v26.06.0 | v26.06.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.