CVE-2026-5936

Tajovuzkor server tomonidagi HTTP so‘rovini ishlab chiqilgan URL-manzilni taqdim etish orqali boshqarishi mumkin, bu esa server o‘zboshimchalik bilan belgilangan manzillarga so‘rovlarni boshlashiga sabab bo‘ladi. Ushbu xatti-harakatdan ichki tarmoq xizmatlarini tekshirish, boshqa yo'l bilan erishib bo'lmaydigan so'nggi nuqtalarga kirish (masalan, bulutli metama'lumotlar xizmatlari) yoki tarmoqqa kirishni boshqarish vositalarini chetlab o'tish uchun foydalanish mumkin, bu esa maxfiy ma'lumotlarning oshkor etilishiga va ichki muhitning yanada buzilishiga olib kelishi mumkin.

CVSS Vector

Manbalar

• https://www.foxit.com/support/security-bulletins.html