جزئیات آسیب‌پذیری
CVE-2026-5656
Wireshark Foundation Wireshark
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in Wireshark
CVSS 3.1
7.0بالا
شرح رسمی (انگلیسی)
Profile import path traversal in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service and possible code execution
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.0بالا | 3.1 | CVEProject cvelistV5 (CNA) (GitLab) | CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H |
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat-SADP) | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Wireshark Foundation | Wireshark | 4.4.0 ≤ v < 4.4.15 | CVEProject cvelistV5 (CNA) |
| Wireshark Foundation | Wireshark | 4.6.0 ≤ v < 4.6.5 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۷- https://www.wireshark.org/security/wnpa-sec-2026-21.html
- https://gitlab.com/wireshark/wireshark/-/issues/21115 issue-trackingpermissions-required
- https://access.redhat.com/security/cve/CVE-2026-5656 vdb-entryx_refsource_REDHAT
- https://bugzilla.redhat.com/show_bug.cgi?id=2464276 issue-trackingx_refsource_REDHAT
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-5656.json x_sadp-csaf-vex
- https://access.redhat.com/errata/RHSA-2026:26182 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:20600 vendor-advisoryx_refsource_REDHAT
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۲/۱۱
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۴/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitLab
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۸٪
احتمال بهره‌برداری در ۳۰ روز
۷٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')