CVE-2026-111705
Təsvir
Commit 57ec018 daxil olmaqla Fuint versiyalarında təhlükəsiz olmayan birbaşa obyekt istinadı (IDOR) zəifliyi mövcuddur və bu, autentifikasiya olunmuş üzvlərə /clientApi/book/myBookDetail ünvanına ixtiyari bookId dəyərləri göndərməklə digər üzvlərin rezervasiya qeydlərini oxumağa imkan verir. Hücumçular avtomatik artan bookId dəyərlərini dövr şəklində yoxlayaraq əlaqə adlarını, mobil nömrələri, mağaza daxili təsdiqləmə kodlarını, xidmət tarixlərini, mağazaları və qeydləri əldə edə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fushengqian fuint | v ≤ 57ec01895e22dd93f16f493db30a77a7c1b148f2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.