CVE-2026-106700
Təsvir
ELADMIN v2.7 və daha erkən versiyaları me.zhengjie.modules.system.rest.UserController sinfinin PUT /api/users/resetPwd istifadəçi idarəetmə son nöqtəsində (endpoint) düzgün olmayan giriş kontrolu zəifliyinə malikdir. Metodda digər bütün istifadəçi idarəetmə son nöqtələrinə tətbiq olunan metod səviyyəli avtorizasiya yoxlaması çatışmır və UserServiceImpl.resetPwd daxilində heç bir rol səviyyəli və ya mülkiyyət təsdiqləməsi həyata keçirilmir. İstənilən rola malik olan hər hansı autentifikasiya olunmuş istifadəçi, daxili administrator da daxil olmaqla, istənilən istifadəçinin şifrəsini sıfırlaya bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ELADMIN | v ≤ 2.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.