CVE-2026-92604
Yüksek
Açıklama
Scirius 3.8.0 ve öncesi sürümler, PCAP filestore yükleme uç noktasında, varsayılan User rolündeki kullanıcıların saldırgan tarafından kontrol edilen JSON içeriğini dosya sistemi yollarına yazmasına izin veren bir rastgele dosya yazma zafiyeti içermektedir. Saldırganlar, hedeflenen dizinden çıkmak için yüklenen belgenin _id alanında yol atlama (path traversal) dizileri sağlayabilir ve .json uzantılı dosyaları root yetkileriyle rastgele konumlara yazabilirler.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünStamusnetworks Scirius
Yayın16 Eyl 2026
İlk görülme16 Eyl 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| StamusNetworks scirius | v ≤ 3.8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.