CVE-2026-115190
Təsvir
Mautic-in seqment filtrlərinin və xüsusi sahə xassiyyətlərinin idarə edilməsində təhlükəsiz olmayan deserializasiya (PHP obyekt inyeksiyası) zəifliyi mövcuddur. Bu saxlanılmış dəyərləri verilənlər bazasından oxuyan bir neçə kod yolu, Mautic-in təhlükəsiz deserializasiya köməkçisindən istifadə etmək əvəzinə, hansı PHP klaslarının instansiya edilə biləcəyini məhdudlaşdırmadan onları deserializasiya edir. Hücumçu bu seqment filtri və ya xüsusi sahə xassiyyətlərində xüsusi hazırlanmış serializasiya olunmuş dəyəri saxlaya bilsə, Mautic daha sonra məlumatları emal edərkən (məsələn, seqment qiymətləndirməsi, kontakt ixracı və ya xüsusi sahə API sorğuları zamanı) ixtiyari PHP obyektlərinin instansiya edilməsinə səbəb ola bilər. Mautic-in asılılıqlarında mövcud olan gadget chain-ləri ilə birlikdə bu, hücumçuya serverdə ixtiyari kodun icrasına, Mautic instansiyasında saxlanılan məlumatların, o cümlədən kontakt məlumatlarının oxunmasına, dəyişdirilməsinə və ya silinməsinə və onun əlçatanlığına təsir göstərməyə imkan verə bilər. İstismar üçün yüksək imtiyazlar və ya təsirlənmiş saxlanılan məlumatlara yazı yazmaq imkanı tələb olunur.
Necə düzəltmək olar
- mautic/core5.2.12, 6.0.10, 7.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mautic/core | 2.15.2 ≤ v < 5.2.12, 6.0.0 ≤ v < 6.0.10, 7.0.0 ≤ v < 7.2.0 | 5.2.12, 6.0.10, 7.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.