CVE-2026-111629
Təsvir
IoTSharp 3.6.1 versiyasına qədər olan versiyalarda təhlükəsiz olmayan birbaşa obyekt istinadı (IDOR) zəifliyi mövcuddur. Customers və Devices API handler-ləri sorğuları çağıran tərəfin tenant-i ilə məhdudlaşdırmadığı üçün hər hansı autentifikasiya olunmuş istifadəçinin digər tenant-lərin məlumatlarını oxumasına şərait yaradır. Hücumçular anonim AccountController.Create endpoint-i vasitəsilə özlərini qeydiyyata ala və müştəri əlaqə detallarını, cihaz inventarlarını və cihaz atribut telemetriyasını oxumaq üçün digər tenant-lərin GUID-lərini təqdim edə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| IoTSharp IoTSharp | v ≤ 3.6.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.