جزئیات آسیب‌پذیری
CVE-2026-5161
TUBITAK BILGEM Software Technologies Research Institute Pardus About
Improper Authentication in TUBITAK BILGEM's Pardus About
CVSS 3.1
8.8بالا
شرح رسمی (انگلیسی)
Improper link resolution before file access ('link following') vulnerability in TUBITAK BILGEM Software Technologies Research Institute Pardus About allows Symlink Attack. This issue affects Pardus About: before 1.2.2.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (TR-CERT) | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| TUBITAK BILGEM Software Technologies Research Institute | Pardus About | v < 1.2.2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲- https://www.usom.gov.tr/bildirim/tr-26-0131 government-resourcebroken-link
- https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-0131 government-resource
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۲/۰۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۳/۱۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- TR-CERT
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۲٪
احتمال بهره‌برداری در ۳۰ روز
۲۵٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-59Improper link resolution before file access ('link following')