CVE-2026-117471
Təsvir
Psono Server CE və EE versiyaları 0.1.0-dan 7.2.3-ə qədər şəxsi Duo cihazını konfiqurasiya edərkən istifadəçi tərəfindən idarə olunan hostu qəbul edir və onu hər hansı bir icazə siyahısı (allowlist) və ya açıq vaxt limitini (timeout) tətbiq etmədən Duo klientinə ötürürdü. Autentifikasiya olunmuş uzaq hücumçu, serverin seçilmiş hostlara 443-cü port üzərindən HTTPS vasitəsilə qoşulmasına səbəb ola və uğursuzluq rejimlərini fərqləndirə bilərdi ki, bu da daxili DNS və xidmət əlçatanlığı orakulu təmin edirdi. Qoşulmalar hələ də TLS sertifikatının təsdiqini tələb edirdi və bu çatışmazlıq ixtiyari protokola və ya porta girişi təmin etmirdi. Cavab verməyən hədəflər, əməliyyat sisteminin vaxt limiti bitənə qədər server işçisini (worker) məşğul edə bilərdi.
Necə düzəltmək olar
- esaqa GmbH Psono7.2.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| esaqa GmbH Psono | 0.1.0 ≤ v < 7.2.4 | 7.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.