CVE-2026-92616
Açıklama
FileRise 3.28.0 öncesi sürümler, kimliği doğrulanmış düşük yetkili saldırganların, WebDAV arayüzü ile web uygulaması oturum bağlamı arasındaki hatalı oturum izolasyonunu istismar ederek yetkisiz okuma ve yazma erişimi elde etmesine olanak tanıyan bir yetki yükseltme zafiyeti içermektedir. WebDAV katmanı, RFC 4918 uyarınca bağımsız durumsuz kimlik doğrulamayı zorunlu kılmak yerine, mevcut bir web oturumundan yüksek ayrıcalıkları hatalı şekilde devraldığı için; saldırganlar, yetkilendirme sınırlarını atlamak amacıyla geçerli Basic-Auth kimlik bilgilerini aktif bir yönetici PHPSESSID çereziyle birleştirebilirler.
Nasıl düzeltilir
- error311 FileRise3.28.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| error311 FileRise | v < 3.28.0 | 3.28.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.