CVE-2026-108700
Təsvir
1Panel-dev CordysCRM 1.9.2 versiyasından əvvəlki versiyalarda, autentifikasiya olunmuş istifadəçilərə icazə yoxlamaları olmadan POST /field/source/business-title sorğusunu çağırmaqla biznes adlarının siyahısını əldə etməyə imkan verən avtorizasiyanın çatışmazlığı zəifliyi mövcuddur. CONTRACT_BUSINESS_TITLE_READ icazəsi olmayan istifadəçilər təşkilatın faktura entity-lərini əldə edə bilər ki, bu da vergi identifikasiya nömrələrinin, bank hesab nömrələrinin, açılış banklarının, qeydiyyat ünvanlarının və telefon nömrələrinin ifşa olmasına səbəb olur.
Necə düzəltmək olar
- 1Panel-dev CordysCRM1.9.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 1Panel-dev CordysCRM | v < 1.9.2 | 1.9.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.