CVE-2026-108784
Təsvir
macrozheng mall-ın 1.0.3 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu zəiflik Payment Endpoint komponentinin com/macro/mall/portal/service/impl/AlipayServiceImpl.java faylının AlipayServiceImpl.pay funksiyasına təsir göstərir. total_amount arqumentinin manipulyasiyası biznes məntiqi xətalarına səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt artıq açıqdır və istifadə edilə bilər. Yamaq dcaa93b3150352e5044708d7211b5bed0af4509f kimi müəyyən edilmişdir. Problemi aradan qaldırmaq üçün yamaq tətbiq edilməlidir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| macrozheng mall | 1.0.0, 1.0.1, 1.0.2, 1.0.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.