CVE-2026-112250
Təsvir
BRAIN2-nin 3.09 versiyası daxil olmaqla daha aşağı versiyalarında zəiflik aşkar edilmişdir. Müəyyən quraşdırma şəraitində, Windows servis hesabının şifrəsi quraşdırma loq faylına açıq mətn formatında yazıla bilər. Bu problem, Microsoft SQL Server girişinin Inteqrasiya Olunmuş Təhlükəsizlik (Integrated Security) vasitəsilə konfiqurasiya edildiyi və BRAIN2 quraşdırma sehrbazının icrası zamanı BRAIN2 MainService-i işlətmək üçün nəzərdə tutulmuş Windows hesabı göstərildikdə baş verir. Quraşdırma loq faylı quraşdırmanı həyata keçirən Windows administratorunun müvəqqəti kataloqunda saxlanılır. Bu kataloq standart Windows istifadəçiləri üçün əlçatan deyil və adətən yalnız inzibati imtiyazlara malik istifadəçilər tərəfindən əlçatan ola bilir. Zəifliyin uğurlu istismarı konfiqurasiya edilmiş BRAIN2 servis hesabına aid etibarların ifşasına səbəb ola bilər.
Necə düzəltmək olar
- Bizerba SE & Co. KG BRAIN23.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Bizerba SE & Co. KG BRAIN2 | v < 3.10 | 3.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.