CVE-2025-26865
Təsvir
Apache OFBiz-də Şablon Mühərrikində istifadə olunan xüsusi elementlərin yanlış neytrallaşdırılması zəifliyi. Bu problem Apache OFBiz-in 18.12.17 versiyasından etibarən 18.12.18 versiyasına qədər olan hissəsinə təsir edir. Bu, 18.12.17 və 18.12.18 arasındakı reqressiyadır. Tövsiyə edilməməsinə baxmayaraq, buna bənzər bir şeydən istifadə etdiyiniz halda: Təhlükəsizlik üçün yalnız rəsmi buraxılışlardan istifadə edilməlidir. Başqa sözlə, əgər 18.12.17 versiyasından istifadə edirsinizsə, hələ də təhlükəsizsiniz. 18.12.17 versiyası təsirlənməmişdir. Lakin 18.12.17 və 18.12.18 arasındakı versiyalar təsirlənib. Bu halda, istifadəçilərə problemi aradan qaldıran 18.12.18 versiyasına yüksəltmə etmək tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache ofbiz | 18.12.17 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.