CVE-2026-104808
Təsvir
DigitalCanion autentifikasiya olunmuş zərərli istifadəçinin qalıcı JavaScript və ya HTML məzmununu yerləşdirməsinə imkan verən və veb tətbiqdə xidmətdən imtina (DoS) vəziyyətinə səbəb olan saxlanılan saytlararası skriptinq (XSS) boşluğu aşkar etmişdir. Konkret çatışmazlıq TCP 443 portunda dinləyən veb portalda, Configuration → Users → Users List bölməsində mövcuddur. Boşluq, istifadəçi tərəfindən təmin edilən girişin yaddaşa yazılmadan və render edilməzdən əvvəl düzgün şəkildə yoxlanılmadığı və ya təmizlənmədiyi “Microsoft Exchange mailbox” sahəsində baş verir. Hücumçu bu sahəyə zərərli JavaScript yerləşdirməklə, təsirə məruz qalan istifadəçi xüsusiyyətlərinə hər dəfə daxil olduqda faydalı yükün (payload) icra olunmasına səbəb ola bilər. Bu, təsirə məruz qalan istifadəçi xüsusiyyətlərinə girişi bloklaya bilər və tətbiqin istifadəçi idarəetmə funksionallığında xidmətdən imtina vəziyyəti ilə nəticələnə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Mitel Mitel MiVoice Office 400 | 11.0.96.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.