- Yama var
- Son 7 gün
- CWE-22
CVE-2026-105947
Logsign SIEM'de Yetkisiz Dosya Okuma Açığı (Path Traversal)
Innotim Software, Telecommunications, and Consulting Co. Ltd. Logsign SIEM
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- TR-CERT
ÖzetTürkçe
Innotim Software, Telecommunications, and Consulting Co. Ltd. firmasına ait Logsign SIEM'de, dosya yolunun kısıtlı bir dizinle sınırlandırılmaması ('Path Traversal') nedeniyle oluşan bir güvenlik açığı bulunmaktadır. Bu sorun, Logsign SIEM sürüm 6.4.120 ile 6.4.122 öncesi sürümlerini etkilemektedir. CVSS 3.1 vektörü: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N, temel puanı 6.5 (ORTA).
Kaynaktaki açıklama (İngilizce)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Innotim Software, Telecommunications, and Consulting Co. Ltd. Logsign SIEM allows Path Traversal.
This issue affects Logsign SIEM: from 6.4.120 before 6.4.122.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Innotim Software, Telecommunications, and Consulting Co. Ltd. Logsign SIEM | ≥ 6.4.120, < 6.4.122 | 6.4.122 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.