CVE-2026-92153
Açıklama
F´ (F Prime), uzay uçuşu ve diğer gömülü yazılım uygulamalarının geliştirilmesini ve konuşlandırılmasını sağlayan bir çerçevedir. 4.3.0 sürümünden önce, Svc::FileUplink'in Fw::FilePacket::StartPacket hedef yollarını işleme sürecinde, FileUplink paket tarafından kontrol edilen destinationPath değerini kopyalar ve bunu kanonizasyon yapmadan veya bir yükleme diziniyle sınırlandırmadan yazma işlemi için açar. Dosya yükleme paketleri gönderebilen bir eş, mutlak, dizin geçişli veya saldırgan tarafından seçilmiş başka bir yazılabilir hedef yol sağladığında; saldırganın seçtiği yazılabilir dosya sistemi konumlarında dosyalar oluşturulabilir veya üzerine yazılabilir, bu durum bütünlüğü etkiler ve potansiyel olarak erişilebilirliği bozar. Bu sorun 4.3.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nasa fprime | < 4.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.