CVE-2026-102630
Təsvir
UnoPim-in 2.0.1 və 2.1.1 versiyalarından əvvəlki versiyaları bütün qoşulan kliyentlərə proksi kimi etibar edir və X-Forwarded-Host başlığını təsdiqləmədən qəbul edir ki, bu da autentifikasiya olunmamış hücumçulara admin düzən səhifələrinə ixtiyari mənşələri (origins) yerləşdirməyə imkan verir. Hücumçular JavaScript aktivlərinin yüklənməsini öz serverlərinə yönləndirmək üçün X-Forwarded-Host başlığını təyin edə bilərlər və cavablar ortaq proksilər tərəfindən keşləndikdə, növbəti administratorlar autentifikasiya olunmuş sessiyalarında hücumçu tərəfindən təmin edilən kodu icra edirlər.
Necə düzəltmək olar
- unopim unopim2.0.1, 2.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| unopim unopim | 2.0.0 ≤ v < 2.0.1, 2.1.0 ≤ v < 2.1.1 | 2.0.1, 2.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.