- Son 7 gün
- CWE-22
CVE-2016-20104
EyeLock nano NXT'de logdownload.php üzerinden dizin geçişi (path traversal) açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
EyeLock nano NXT 3.05.1193, 3.04.1108, 3.03.944 ve 3.01.646 sürümleri, dizin geçişi (path traversal) açığı içermektedir. Bu açık, kimlik doğrulaması yapılmamış saldırganların 'path' parametresi aracılığıyla keyfi dosyaları okumasına olanak tanır. Saldırganlar, /scripts/logdownload.php adresine ../../etc/passwd gibi dizin geçiş dizileri içeren GET istekleri göndererek, doğrulanmadan çağrılan readfile fonksiyonu üzerinden yerel sistem dosyalarını ifşa edebilir. Bu istismar girişimine ait ilk kanıt, Shadowserver Foundation tarafından 2023-10-19 tarihinde gözlemlenmiştir.
Kaynaktaki açıklama (İngilizce)
EyeLock nano NXT 3.05.1193, 3.04.1108, 3.03.944, and 3.01.646 contain a path traversal vulnerability that allows unauthenticated attackers to read arbitrary files via the 'path' parameter. Attackers can send GET requests to /scripts/logdownload.php with traversal sequences like ../../etc/passwd, which readfile() returns unvalidated, disclosing local system files. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-19.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| EyeLock nano NXT | 3.05.1193 | – |
| 3.04.1108 | – | |
| 3.03.944 | – | |
| 3.01.646 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- zeroscience.mk/advisories/ZSL-2016-5356.html Üçüncü taraf
- vulncheck.com/…t-3.05.1193-path-traversal-via-logdownload-php Üçüncü taraf
- exploit-db.com/exploits/40227 İstismar kodu ya da analiz
- packetstorm.news/files/id/138274 İstismar kodu ya da analiz
- github.com/…tp/vulnerabilities/other/eyelock-nano-lfd.yaml Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.