CVE-2026-109928
Təsvir
Bütün platformalarda Apache OFBiz 24.09 versiyasının 24.09.08 versiyasından əvvəlki nəzərdə tutulmuş password-reset və login JWT validasiyasında autentifikasiya alqoritminin yanlış tətbiqi, istifadəçinin şifrə sıfırlama tokenini (e-poçtun tutulması, loqların sızması və ya poçt daşıma zamanı "man-in-the-middle" hücumu vasitəsilə) əldə etmiş hücumçuya həmin istifadəçi kimi autentifikasiyadan keçməyə və tam, məhdudiyyətsiz sessiya əldə etməyə imkan verir. Əgər hədəf hesab administratordursa, bu, inzibati giriş imkanı da yaradır; bu proses tokenin nəzərdə tutulmuş şifrə dəyişdirilməsi axını əvəzinə birbaşa login son nöqtəsinə (endpoint) göndərilməsi ilə həyata keçirilir. İstifadəçilərə bu problemi aradan qaldıran 24.09.08 versiyasına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- Apache Software Foundation Apache OFBiz24.09.08 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Apache Software Foundation Apache OFBiz | v < 24.09.08 | 24.09.08 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.