VULNERABILIDADDetectada 06 NOV · 11:22

CVE-2026-105422 Recorrido de directorios en pardus-boot-repair de TÜBİTAK BİLGEM

Una limitación incorrecta de rutas a un directorio restringido (recorrido de directorios) en pardus-boot-repair de TÜBİTAK BİLGEM permite recorrido de directorios. Afecta a pardus-boot-repair desde 1.0.9 hasta antes de 1.1.0.

6.6MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,2 % · percentil 7
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

TÜBİTAK BİLGEM Software Technologies Research Institute pardus-boot-repair
desde 1.0.9 hasta antes de 1.1.0

Qué hacer

Verificá si usás pardus-boot-repair y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 6.6 MEDIA

CVSS:3.1/AV:P/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Vector de ataqueFísico
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioRequerida
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta

Descripción original

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in TÜBİTAK BİLGEM Software Technologies Research Institute pardus-boot-repair allows Path Traversal. This issue affects pardus-boot-repair: from 1.0.9 before 1.1.0.

Referencias (1)

siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1477

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.