CVE-2026-104105
Təsvir
FileRise çoxsaylı fayl yükləmə, redaktə və toplu əməliyyatlara malik özünə məxsus (self-hosted) veb əsaslı fayl meneceridir. Versiya 3.23.0-dan əvvəl FileRise TOTP kodunun qəbul edilən zaman pəncərəsi üçün etibarlı olduğunu yoxlayır, lakin eyni hesab və zaman addımının artıq uğurlu olduğunu qeyd etmir. Hədəf hesabın etibarlı əsas giriş məlumatlarına sahib olan və TOTP kodunu uğurlu istifadədən sonra ələ keçirən hücumçu, həmin kodu zaman pəncərəsi bağlanmazdan əvvəl digər gözləyən giriş sessiyasından təkrar göndərə bilər. Bu problem təkbaşına əsas giriş məlumatlarını və ya TOTP kodunu ifşa etmir. Problem versiya 3.23.0-da düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| error311 FileRise | < 3.23.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.