CVE-2026-105156
Təsvir
YzmCMS-in 7.6 versiyasına qədər olan sürümlərində zəiflik aşkar edilib. Təsirə məruz qalan /common/function/system.func.php faylının MD5 Handler komponentinin Password funksiyasıdır. pass arqumenti üzərində manipulyasiyanın icrası kifayət qədər hesablama səyi tələb etməyən parol heşinə səbəb ola bilər. Hücum uzaqdan həyata keçirilə bilər. Bu hücum yüksək mürəkkəbliklə xarakterizə olunur. İstismar edilə bilmə qabiliyyəti çətin hesab edilir. İstismar metodu ictimaiyyətə açıqlanıb və hücumlar üçün istifadə oluna bilər. Satıcı nəzakətlə izah edir: "Adi buraxılış dövrümüz təxminən 6 aydır. Son buraxılış keçən ay olub, növbəti planlaşdırılmış versiyamız 2027-ci ilin martında buraxılacaq. Geriyə uyğun mərhələli heş miqrasiyası funksiyasını bu qarşıdan gələn buraxılışda tətbiq edəcəyik. (...) Yeni versiya mövcud olmadan əvvəl, mövcud yerləşdirmə istifadəçiləri üçün riski azaltmaq məqsədilə rəsmi sənədləşməmizdə təhlükəsizlik məsələlərinin yumşaldılması üzrə təlimatı dərc edəcəyik."
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yzmcms yzmcms | 7.0, 7.1, 7.2, 7.3, 7.4, 7.5, 7.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.