CVE-2026-9776
Açıklama
ATEN Unizon writeFileToHttpServletResponse Dizin Gezginliği Bilgi İfşası Güvenlik Açığı. Bu güvenlik açığı, uzaktaki saldırganların etkilenen ATEN Unizon kurulumlarında hassas bilgileri ifşa etmesine olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulaması gerekmemektedir. Söz konusu hata, writeFileToHttpServletResponse metodu içerisinde yer almaktadır. Sorun, kullanıcı tarafından sağlanan bir yolun dosya işlemlerinde kullanılmadan önce uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını kullanarak SYSTEM bağlamında bilgi ifşası gerçekleştirebilir. ZDI-CAN-28505 olarak kaydedilmiştir.
Nasıl düzeltilir
- aten unizon2.7.264 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aten unizon | v < 2.7.264 | 2.7.264 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.