CVE-2026-108140
CVE-2026-108140
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A vulnerability allowing an authenticated user with the Restore Operator role, who also controls the contents of a backed-up NAS share, to write attacker-controlled files to an arbitrary path on the backup server through relative path traversal.
CVSS 5.9 · Средний · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
backup and replication
- Версии
- ≥ 13.0, < 13.0.3: Затронуто (semver)
- ≥ 13.1, < 13.1.2: Затронуто (semver)
Обновитесь до 13.0.3; Обновитесь до 13.1.2