CVE-2026-108705
Təsvir
CordysCRM 1.9.3 versiyadakı daxil olmaqla, POST /custom-form/data/import son nöqtəsində (endpoint) avtorizasiyanın çatışmazlığı zəifliyi mövcuddur və bu, autentifikasiya olunmuş istifadəçilərə customFormId vasitəsilə hər hansı fərdiləşdirilmiş formağa məlumat idxal etməyə imkan verir. Aşağı səlahiyyətli hücumçular, idarə edə bilmədikləri fərdiləşdirilmiş formalarda qeydlər yaratmaq və ya mövcud qeydləri yeniləmək üçün importType ADD və ya UPDATE olan Excel faylları yükləyə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 1Panel-dev CordysCRM | v ≤ 1.9.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.