CVE-2026-112343

WysokieCVSS 8.1

Opublikowano: 26/10/2026(UTC)Zaktualizowano: 31/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.47%

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

Streszczenie

Syncplify Server! przed wersją 8.8.0 zawiera podatność polegającą na obejściu kontroli dostępu, która pozwala uwierzytelnionym użytkownikom SFTP ominąć nadpisania uprawnień dla ścieżek. Atakujący może użyć alternatywnej wielkości liter lub krótkiej nazwy 8.3, aby uzyskać dostęp do chronionego katalogu.

Ocena ryzyka

Uwierzytelniony użytkownik SFTP może wykonywać niedozwolone operacje wysyłania i pobierania plików w chronionych katalogach. Prowadzi to do nieautoryzowanego dostępu do plików.

Rekomendacja

Zaktualizuj Syncplify Server! do wersji 8.8.0 lub nowszej. Do czasu aktualizacji zweryfikuj konfigurację nadpisań uprawnień i monitoruj dostęp do chronionych katalogów.

Inne podatności w Syncplify Server!

CVE-2026-112344Średnie
Syncplify Server! 6.0.0 przed wersją 8.8.0 zawiera podatność path traversal umożliwiającą atakującemu umieszczenie dowiązania symbolicznego w katalogu domowym użytkownika w celu dostępu do plików poza katalogiem głównym wirtualnego systemu plików. Ograniczenia są egzekwowane tylko względem żądanej ścieżki, a nie rzeczywistego celu dowiązania na dysku.

Oryginalny opis (angielski, źródło NVD)

Syncplify Server! before 8.8.0 contains an access control bypass vulnerability that allows authenticated SFTP users to evade per-path permission overrides by exploiting case-insensitive filesystem path resolution and 8.3 short names. Attackers can address a protected directory using alternate capitalization or its 8.3 short name to perform file uploads and downloads that the configured override is intended to deny, resulting in unauthorized file access.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS