CVE-2026-119744
Təsvir
Cendio ThinLinc-in brauzer əsaslı veb klientində (tlwebaccess) düzgün həyata keçirilməmiş autentifikasiya zəifliyi mövcuddur ki, bu da autentifikasiyadan keçmiş hücumçuya birdəfəlik şifrələr, giriş bannerləri və ya vaxtı keçmiş şifrə bildirişləri kimi çoxmərhələli autentifikasiya axınlarındakı çatışmazlıqlardan istifadə edərək, root daxil olmaqla hər hansı digər istifadəçini təqlid etməyə imkan verir. Hücumçular 4.1.0-dan 4.20.0-a qədər olan versiyalarda çoxmərhələli giriş prosesi zamanı bu autentifikasiyadan yan keçmə metodundan istifadə edərək, inzibati imtiyazlar daxil olmaqla digər istifadəçi hesablarına icazəsiz giriş əldə edə bilərlər.
Necə düzəltmək olar
- Cendio ThinLinc4.15.1, 4.16.1, 4.17.1, 4.18.1, 4.19.1, 4.20.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cendio ThinLinc | 4.1.0 ≤ v < 4.15.1, 4.16.0 ≤ v < 4.16.1, 4.17.0 ≤ v < 4.17.1, 4.18.0 ≤ v < 4.18.1, 4.19.0 ≤ v < 4.19.1, 4.20.0 ≤ v < 4.20.1 | 4.15.1, 4.16.1, 4.17.1, 4.18.1, 4.19.1, 4.20.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.