CVE-2026-19731 Recorrido de directorios en İmzager de TÜBİTAK BİLGEM
Una limitación incorrecta de la ruta a un directorio restringido en İmzager de TÜBİTAK BİLGEM permite recorrido de directorios. Afecta a İmzager desde la 2.10.5 hasta antes de la 2.10.7.
3.3BAJA
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,1 % · percentil 2
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
TÜBİTAK BİLGEM Software Technologies Research Institute İmzager
desde 2.10.5 hasta antes de 2.10.7
Qué hacer
- Verificá si usás İmzager y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 3.3 BAJA
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
- Vector de ataqueLocal
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioRequerida
- AlcanceSin cambio
- ConfidencialidadNinguna
- IntegridadBaja
- DisponibilidadNinguna
Descripción original
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in TÜBİTAK BİLGEM Software Technologies Research Institute İmzager allows Path Traversal.
This issue affects İmzager: from 2.10.5 before 2.10.7.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.