CVE-2026-105292
Orta
Təsvir
0.12.1 versiyasından əvvəlki Chaterm proqram təminatı, uzaqdakı hücumçulara OAuth vəziyyətinin yoxlanılması olmadan chaterm:// geri çağırışları göndərməklə giriş vəziyyətini inyeksiya etməyə imkan verən giriş saytlararası sorğu saxtakarlığı (CSRF) boşluğu ehtiva edir. Hücumçular veb səhifədən hücumçu tərəfindən idarə olunan userInfo ilə hazırlanmış geri çağırışı tetikləyərək qurbanı hücumçunun hesabına daxil edə bilər ki, bu zaman standart məlumat sinxronizasiyası yadda saxlanılan hostları, şifrələri və gizli açarları yükləyir.
CiddilikOrta
CVSS5.9
İstismar ehtimalı—
MəhsulChaterm
Dərc5 okt 2026
İlk görülmə5 okt 2026
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Yeniləyin
- chaterm Chaterm0.12.1 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| chaterm Chaterm | 0.2.0 ≤ v < 0.12.1 | 0.12.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.