CVE-2026-12515
Təsvir
Red Hat Satellite-in Katello komponentində çatışmazlıq aşkar edilmişdir. ContentUploadsController-dəki kifayət etməyən avtorizasiya yoxlamaları olan məzmun yükləmə funksionallığı, edit_products icazəsinə malik istifadəçilərə idarə etmək üçün səlahiyyətli olmadıqları məhsulların repozitoriyaları üzrə məzmun məlumatlarını sorğulamağa imkan verirdi. Autentifikasiya olunmuş hücumçu bu problemdən istifadə edərək, əks halda əlçatmaz olması gərəkən repozitoriyalarda müəyyən məzmunun olub-olmadığını müəyyən edə bilərdi. Bu problem məzmunun icazəsiz dəyişdirilməsinə, idxalına və ya dərc edilməsinə imkan vermir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| satellite 6.16 | Aralıq göstərilməyib | — |
| satellite 6.17 | Aralıq göstərilməyib | — |
| satellite 6.18 | Aralıq göstərilməyib | — |
| satellite 6.19 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Satellite 6 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.