CVE-2026-108335
Təsvir
Şifrənin sıfırlanması funksiyası aktiv olduqda və e-poçt konfiqurasiya edildikdə, hücumçu brute-force hücumu vasitəsilə istənilən hesabı ələ keçirə bilər. Sıfırlama kodunun daxil edilməsi cəhdləri üçün heç bir məhdudiyyət (rate limiting) tətbiq olunmayıb ki, bu da şifrənin sıfırlanması tələbinin brute-force üsulu ilə həll edilməsi imkanını yaradır. Hücumçu tətbiqə inzibati giriş əldə edə bilər və xidmətin konfiqurasiyası və ya loqların toplanmasının sorğulanması kimi hərəkətləri yerinə yetirə bilər. Bu zəiflik vasitəsilə cihazın etibarlılıq məlumatlarına və müştəri məlumatlarına giriş mümkün deyil.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Hitachi Vantara Remote Ops Agent | 1.6.0 ≤ v ≤ 2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.