CVE-2026-90843

Yüksek

Açıklama

SabyasachiRana WebMap'in 8b95fe4dc301a3c09ddf145b895de0bf9f8d2a25 sürümüne kadar olan versiyonlarında bir güvenlik zafiyeti tespit edilmiştir. Bu durum, New Nmap Scan Handler bileşeninin functions_nmap.py dosyasındaki nmap_newscan fonksiyonunu etkilemektedir. target/params argümanının bu şekilde manipüle edilmesi, os komut enjeksiyonuna yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. Yamanın adı 3d52f65803a2716bff14d938352c6fef45b0cfb6 şeklindedir. Bu sorunu gidermek için yamanın uygulanması gerekir. Bu sorun sessiz bir yamayla düzeltilmiştir.

ÖnemYüksek
CVSS8.3
İstismar olasılığı82. yüzdelik%2,2
ÜrünSabyasachirana Webmap
Yayın15 Eyl 2026
İlk görülme15 Eyl 2026

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
sabyasachirana webmap8b95fe4dc301a3c09ddf145b895de0bf9f8d2a25—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-90843 · Sabyasachirana Webmap · Dark Radar