CVE-2026-100853
Təsvir
AzuraCast 0.23.8 versiyasından əvvəlki versiyalarda, ictimai On-Demand yükləmə son nöqtəsi pleylist səviyyəsində giriş nəzarətini yoxlamır və bu, autentifikasiya olunmamış istifadəçilərə On-Demand aktiv edilmiş pleylistlərdən kənarlaşdırılmış media fayllarını yükləməyə imkan verir. Hücumçular etibarlı media identifikatorlarından istifadə edərək yükləmə son nöqtəsi vasitəsilə mediaya birbaşa müraciət etməklə stansiya operatorunun təyin etdiyi giriş məhdudiyyətlərindən yan keçə bilər və gizli və ya məhdudlaşdırılmış audio kontenti üzə çıxara bilərlər.
Necə düzəltmək olar
- AzuraCast AzuraCast0.23.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AzuraCast AzuraCast | v < 0.23.8 | 0.23.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.