- Yama var
- CWE-693
CVE-2026-113609
Bandizip'te PowerShell betiklerinde Mark-of-the-Web korumasının atlatılması
- Yayımlandı
- Güncellendi
- 20 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Bandisoft Bandizip 7.47 öncesi sürümler, çıkarılan .ps1 ve .psm1 dosyalarına Mark-of-the-Web bilgisini aktarmaz. Bu durum, saldırganların bölge tabanlı çalıştırma korumalarını atlatmasına olanak tanır. Saldırganlar, indirilen arşivlerde imzasız PowerShell betiklerini veya modüllerini sunabilir; bunlar kullanıcı tarafından çalıştırıldığında RemoteSigned ilkesi altında çalışır.
Kaynaktaki açıklama (İngilizce)
Bandisoft Bandizip before 7.47 fails to propagate Mark-of-the-Web to extracted .ps1 and .psm1 files, allowing attackers to bypass zone-based execution protections. Attackers can deliver unsigned PowerShell scripts or modules in downloaded archives that run under the RemoteSigned policy when the user invokes them.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Bandisoft Bandizip | < 7.47 | 7.47 |
Kaynaklar4 kaynak
- CVE.org kaydı
- NVD kaydı
- en.bandisoft.com/bandizip/history Üretici bülteni
- vulncheck.com/…-mark-of-the-web-bypass-for-powershell-scripts Üçüncü taraf
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.