VULNERABILIDADDetectada 06 NOV · 11:22

CVE-2026-92080 Recorrido de directorios con montaje arbitrario en pardus-boot-repair de TÜBİTAK BİLGEM

Una limitación incorrecta de rutas a un directorio restringido (recorrido de directorios) en pardus-boot-repair de TÜBİTAK BİLGEM permite recorrido de directorios y un montaje arbitrario. Afecta a pardus-boot-repair desde 1.0.8 hasta antes de 1.1.0.

4.3MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,3 % · percentil 20
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

TÜBİTAK BİLGEM Software Technologies Research Institute pardus-boot-repair
desde 1.0.8 hasta antes de 1.1.0

Qué hacer

Verificá si usás pardus-boot-repair y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 4.3 MEDIA

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioRequerida
AlcanceSin cambio
ConfidencialidadNinguna
IntegridadBaja
DisponibilidadNinguna

Descripción original

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in TÜBİTAK BİLGEM Software Technologies Research Institute pardus-boot-repair allows Path Traversal. This issue affects pardus-boot-repair: from 1.0.8 before 1.1.0.

Referencias (1)

siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1477

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.