CVE-2026-111631
Orta
Təsvir
Distributor versiya 2.3.2-dən əvvəlki versiyalarda, Contributor səviyyəli istifadəçilərə manage_options istifadəçiləri üçün nəzərdə tutulmuş xarici bağlantı AJAX hərəkətlərini çağırmağa imkan verən avtorizasiyanın çatışmazlığı zəifliyi mövcuddur. Hücumçular saxlanılan bağlantı etibarlılıq məlumatlarını özlərinin idarə etdiyi serverlərə göndərmək üçün seçilmiş endpointId və url ilə dt_verify_external_connection funksiyasını çağıra və ya bağlantılar yaratmaq üçün dt_begin_authorization funksiyasından sui-istifadə edə bilərlər.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
Məhsul
Distributor
Dərc16 okt 2026
İlk görülmə16 okt 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- 10up Distributor2.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 10up Distributor | v < 2.3.2 | 2.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.