Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp
Lỗ hổng CVE-2026-19532 là lỗ hổng Improper Limitation of a Pathname to a Restricted Directory ảnh hưởng tới Liman MYS (phiên bản bị ảnh hưởng: 2.3.2 – < 2.3.4-1124). Lỗ hổng này được xếp hạng ở mức Trung bình, với điểm CVSS 5.3. Các nguồn hiện có chưa ghi nhận lỗ hổng này bị khai thác.
Lỗ hổng Giới hạn không đúng đường dẫn đến một thư mục bị giới hạn ('Path Traversal') trong HAVELSAN Inc. Liman MYS cho phép Path Traversal. Vấn đề này ảnh hưởng đến Liman MYS: từ 2.3.2 đến trước 2.3.4-1124.
2.3.2 và các phiên bản trước 2.3.4-1124 theo kiểu phiên bản semver được cung cấp.2.3.4-1124.HAVELSAN Inc. Liman MYS có lỗi CWE-22 Path Traversal, trong đó đường dẫn do người dùng kiểm soát không được giới hạn đúng trong thư mục được phép. Với điều kiện truy cập mạng, kẻ tấn công không cần xác thực và không cần người dùng tương tác để gửi yêu cầu có đường dẫn được chế tạo nhằm vượt ra ngoài phạm vi dự kiến. Nếu khai thác thành công, lỗi có thể cho phép đọc các tệp mà ứng dụng có thể truy cập bên ngoài thư mục giới hạn, tùy thuộc vào quyền của tiến trình và cấu hình triển khai. Bản ghi không xác định endpoint, tham số pathname, thành phần nội bộ hoặc chi tiết kiểm tra đường dẫn cụ thể bị lỗi.
Lỗi có thể bị truy cập qua mạng và bản ghi đánh giá điều kiện khai thác là độ phức tạp thấp, không yêu cầu đặc quyền và không cần tương tác của người dùng.
Bản ghi được cung cấp không đánh dấu lỗi là đã bị khai thác thực tế, không xác định chiến dịch ransomware và đặt trường public exploit là false. Không có mã khai thác, chỉ báo xâm nhập hoặc trường hợp lạm dụng được xác nhận trong các dữ liệu đã cung cấp. Việc thiếu thông tin này không chứng minh rằng chưa từng có hoạt động khai thác.
Khai thác thành công có thể phá vỡ ranh giới thư mục dự kiến và làm lộ các tệp mà ứng dụng có thể đọc. Tác động tổ chức có thể bao gồm tiết lộ thông tin cấu hình hoặc dữ liệu nội bộ, tùy thuộc vào nội dung tệp và quyền của tiến trình. Bản ghi không hỗ trợ kết luận về sửa đổi tệp, thực thi mã, leo thang đặc quyền hoặc làm gián đoạn dịch vụ. Phạm vi được đánh giá là không thay đổi, nên hậu quả được mô tả vẫn nằm trong phạm vi của thành phần bị ảnh hưởng.
Hậu quả chính là khả năng truy cập trái phép vào các tệp nằm ngoài thư mục mà ứng dụng dự kiến được phép phục vụ, tùy thuộc vào quyền truy cập của tiến trình và cấu hình triển khai. Điều này có thể làm lộ dữ liệu cấu hình, thông tin vận hành hoặc nội dung nhạy cảm nếu các tệp đó có thể truy cập được từ ứng dụng. Bản ghi chỉ hỗ trợ tác động đến tính bí mật, không hỗ trợ tác động đến tính toàn vẹn hoặc tính sẵn sàng. Không có thông tin xác nhận về vụ xâm nhập, nạn nhân hoặc dữ liệu cụ thể đã bị lộ.
2.3.4-1124, là ranh giới phiên bản sửa lỗi được dữ liệu cung cấp xác nhận. Không suy diễn rằng mọi phiên bản mới hơn hoặc mọi nhánh song song đều đã được xác minh không ảnh hưởng.2.3.2 đến trước 2.3.4-1124, đặc biệt là các hệ thống có thể truy cập qua mạng.2.3.2 và trước 2.3.4-1124; đây là phạm vi bị ảnh hưởng được bản ghi xác nhận.2.3.4-1124 và ghi nhận các hệ thống chưa thể cập nhật.Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
vi
