CVE-2026-116677
Təsvir
OpenWISP Controller təminat, konfiqurasiya idarəetməsi, yeniləmələr və PKI idarəetməsi üçün şəbəkə və WiFi kontrolleridir. Versiya 1.0.0-dan 1.3.2-yə qədər, GET /api/v1/controller/ca/<integer-id>/crl son nöqtəsi (endpoint), CA baxış icazəsi olan autentifikasiya olunmuş təşkilat menecerinə ardıcıl CA identifikatorunu sorğu etməklə digər təşkilatın sertifikat ləğv siyahısını əldə etməyə imkan verir. CrlDownloadView.retrieve funksiyası FilterByOrganizationManaged tərəfindən tətbiq edilən təşkilat miqyaslı obyekt axtarışından istifadə etmək əvəzinə, CA-nı birbaşa müəyyən edir və beləliklə, son nöqtənin nəzərdə tutulmuş avtorizasiya sərhədini yan keçir. Cavab CA emitent məlumatlarını və ləğv edilmiş sertifikat seriya nömrələrini açıqlaya bilər, lakin CA gizli açarlarını ifşa etmir və ya dəyişikliyə icazə vermir. Bu problem versiya 1.3.2-də düzəldilmişdir.
Necə düzəltmək olar
- openwisp-controller1.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openwisp-controllerPyPI | 1.0.0 ≤ v < 1.3.2 | 1.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.