CVE-2026-110114
Təsvir
PRE versiyadək olan FJ-OMS oms-erp məhsulunda autentifikasiyanın çatışmazlığı zəifliyi mövcuddur ki, bu da autentifikasiya olunmamış hücumçulara skyer-goods daxilindəki ictimai es-test texniki xidmət son nöqtələrini çağırmaqla məhsul axtarış indekslərini silməyə və yenidən qurmağa imkan verir. Hücumçular bütün tenantlar üçün ortaq goods_sku_index_01 indeksini boşaltmaq və tam cədvəl yükləmələrini məcburi etmək üçün təkrar olaraq /v1/goods/sku/es-test ünvanına sorğu göndərə bilər ki, bu da axtarış əlçatanlığını aşağı salır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| FJ-OMS oms-erp | v ≤ 34d8852bc51aadac8927bd6af706d70c8a407280 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.