CVE-2026-117472
Təsvir
Psono Server CE və EE versiyaları 4.0.33-dən 7.2.3-ə qədər olan versiyalarda bulk-secret-read son nöqtəsi üçün sorğu yolu prefikssiz sabit kodlaşdırılmış yolla müqayisə edilmişdir. URL_PREFIX ilə konfiqurasiya edilmiş tətbiqlərdə bu müqayisə uğursuz olurdu və POST sorğusu oxuma əhatəsi (read scope) əvəzinə yazma əhatəsi (write scope) istifadə edilərək avtorizasiya olunurdu. Buna görə də, oxuma icazəsi olmamasına baxmayaraq, qeyri-adi şəkildə oxuması deaktiv, yazması aktiv olan API açarına malik autentifikasiya olunmuş uzaq hücumçu, prefiksli bulk-secret-read son nöqtəsi vasitəsilə şifrələnmiş gizli məlumatları və nonce-ları əldə edə bilirdi. URL_PREFIX olmadan standart konfiqurasiya buna təsir etməmişdir.
Necə düzəltmək olar
- esaqa GmbH Psono7.2.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| esaqa GmbH Psono | 4.0.33 ≤ v < 7.2.4 | 7.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.