CVE-2026-109175
Təsvir
MoguBlog 6.2 versiyasına qədər olan versiyalarda autentifikasiya olunmuş administratorlara POST /networkDisk/getFileList vasitəsilə digər administratorların şəbəkə disk fayllarının siyahısını əldə etməyə imkan verən təhlükəsiz olmayan birbaşa obyekt istinadı (IDOR) zəifliyi mövcuddur. Hücumçular yalnız status, fayl növü və ya filePath üzrə filtrləmə aparan və heç vaxt admin_uid ilə filtrləmə etməyən son nöqtəyə sorğu göndərərək digər administratorların fayl adlarını və yükləmə URL-lərinə əldə edə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| moxi624 MoguBlog | v ≤ 6.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.