CVE-2026-111673
Təsvir
IceCMS-in 4.1.5 versiyadakı və daha aşağı versiyalarda autentifikasiyanın çatışmazlığı zəifliyi mövcuddur ki, bu da /User/** yolunun Shiro jwt filtrindən istisna edilməsi səbəbindən autentifikasiya olunmamış hücumçulara hər hansı hesabı dəyişdirməyə, silməyə və ya deaktiv etməyə imkan verir. Hücumçular administratorlar da daxil olmaqla, hər hansı userId üçün yeni şifrə və rol təyin etmək məqsədilə /User/updateUser ünvanına PUT sorğuları göndərə bilər ki, bu da hesabın tam ələ keçirilməsinə şərait ya
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Thecosy IceCMS | v ≤ 4.1.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.