CVE-2026-116198
Təsvir
8.7.0 versiyasından əvvəlki Snipe-IT proqram təminatında Api\AssetsController::store funksiyasında şifrələmənin çatışmazlığı zəifliyi mövcuddur; bu, çağırıcıda assets.view.encrypted_custom_fields icazəsi olmadıqda, şifrəli kimi qeyd edilmiş xüsusi sahə sütunlarına mətnin açıq şəkildə yazılmasına səbəb olur. Həmin icazəyə malik olmayan autentifikasiya olunmuş API istifadəçiləri, həssas xüsusi sahə dəyərləri verilənlər bazasında şifrələnmədən saxlanılan aktivlər yarada bilər ki, bu da onları ehtiyat nüsxələr, replikalar və ya birbaşa verilənlər bazasına giriş vasitəsilə ifşa edir.
Necə düzəltmək olar
- snipeitapp snipe-it8.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| snipeitapp snipe-it | v < 8.7.0 | 8.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.