CVE-2026-108337
Təsvir
Administrator hər hansı istifadəçi üçün şifrənin sıfırlama kodunu əldə edə və hesabı ələ keçirə bilərdi. Şifrənin sıfırlama kodları bir API-nin çıxışına daxil edilmişdi və hər hansı hesabın şifrəsini sıfırlamaq üçün istifadə edilə bilərdi. API yalnız administrator hesablarının istifadəsi ilə məhdudlaşdırılıb. Tətbiqə artıq inzibati girişi olan hücumçu tətbiqdəki digər hesabların etibarlılıq məlumatlarını kompromis edə bilərdi. Bu zəiflik vasitəsilə cihaz etibarlılıq məlumatlarına və müştəri məlumatlarına giriş mümkün deyil.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Hitachi Vantara Remot Ops Agent | 1.6.0 ≤ v ≤ 2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.