CVE-2026-112286
Təsvir
Krayin CRM 2.2.7 versiyasından əvvəlki versiyalarda təhlükəsiz olmayan birbaşa obyekt istinadı (IDOR) zəifliyi mövcuddur ki, bu da məhdudlaşdırılmış səlahiyyətli istifadəçilərə QuoteController-də hər bir istifadəçi üçün nəzərdə tutulmuş məlumat dairəsi yoxlamalarını yan keçərək digər istifadəçilərin kotirovkalarını oxumağa imkan verir. Hücumçular hər hansı istifadəçiyə və ya potensial müştəriyə (lead) aid olan kotirovka ünvanlarını, cəmləri, əlaqə detallarını və məhsul qiymətlərini əldə etmək üçün kotirovka axtarışı və lead-products son nöq
Necə düzəltmək olar
- krayin laravel-crm2.2.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| krayin laravel-crm | v < 2.2.7 | 2.2.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.