CVE-2026-0392
Təsvir
Windows üçün eParakstītājs 3.0 versiya 1.10.0-dan əvvəlki versiyalarda avtomatik yeniləmələri autentifikasiya olunmamış və ya bütövlüyü qorunmayan kanal vasitəsilə əldə edir və icra edir. Hər işəsalma zamanı tətbiq TLS üzərindən yeniləmə deskriptoru (XML) götürür, lakin hər hansı TLS sertifikatını qəbul edir (keçirimli TrustManager və həmişə "true" qaytaran HostnameVerifier), yeniləmə deskriptorundakı heç bir rəqəmsal imzanı yoxlamır və yüklənmiş quraşdırıcını işə salmazdan əvvəl onun Authenticode imzasını və ya kontrol cəmini (checksum) təsdiqləmir. www.eparaksts.lv ünvanını yönləndirmək imkanı olan "man-in-the-middle" hücumçusu, hücumçunun nəzarətində olan icra faylına istinad edən saxtalaşdırılmış yeniləmə deskriptoru təqdim edə bilər ki, bu da müştəri tərəfindən yüklənib icra edilərək qurban hostda ixtiyari kodun icrasına səbəb olar.
Necə düzəltmək olar
- Latvijas Valsts radio un televīzijas centrs (LVRTC) eParakstītājs 3.01.10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Latvijas Valsts radio un televīzijas centrs (LVRTC) eParakstītājs 3.0 | v < 1.10.0 | 1.10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.