CVE-2026-100870
Təsvir
Sylius-un 1.12.25, 1.13.17, 1.14.20, 2.1.16 və 2.2.9 versiyalarından əvvəlki versiyaları administrator şifrə sıfırlama linklərini təsdiqləmədən sorğunun Host başlığına (header) əsasən yaradır ki, bu da autentifikasiya olunmamış hücumçulara sıfırlama tokenlərini öz nəzarətində olan domenlərə yönləndirməyə imkan verir. Hücumçular etibarlı sıfırlama tokenlərini ələ keçirmək və administrator hesablarını ələ keçirmək üçün saxtalaşdırılmış Host başlıqları ilə məlum administrator e-poçt ünvanları üçün şifrə sıfırlama sorğuları göndərə bilərlər.
Necə düzəltmək olar
- Sylius Sylius1.12.25, 1.13.17, 1.14.20, 2.1.16, 2.2.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Sylius Sylius | 1.12.0 ≤ v < 1.12.25, 1.13.0 ≤ v < 1.13.17, 1.14.0 ≤ v < 1.14.20, 2.0.0 ≤ v < 2.1.16, 2.2.0 ≤ v < 2.2.9 | 1.12.25, 1.13.17, 1.14.20, 2.1.16, 2.2.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.