CVE-2026-117468
Təsvir
Psono Server versiyaları 5.3.5-dən 7.2.3-ə qədər cihaz kodunu tələb edərkən token yazma əhatəsini (scope) tətbiq etməyən icazə sinfindən istifadə etmişdir. Məhdudlaşdırılmış API açarı əsaslı sessiyaya malik autentifikasiya olunmuş uzaq hücumçu, hücumçunun nəzarətində olan cihaz kodunu tələb edə və orijinal tokenin əhatə və ömür məhdudiyyətlərindən yan keçərək 365 günə qədər etibarlı tam oxuma-yazma sessiyası əldə edə bilərdi. Bu, iki faktorlu autentifikasiyadan yan keçməyə səbəb olmamış və ya şifrələnməmiş gizli məlumatları birbaşa açıqlamamışdır.
Necə düzəltmək olar
- esaqa GmbH Psono7.2.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| esaqa GmbH Psono | 5.3.5 ≤ v < 7.2.4 | 7.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.