CVE-2026-12804
Təsvir
lemonldap-ng məhsulunun 2.23.0 versiyasına qədər olan versiyalarında zəiflik aşkar edilib. Təsirə məruz qalan, SAML Common Domain Cookie Endpoint komponentinin lemonldap-ng-portal/lib/Lemonldap/NG/Portal/CDC.pm kitabxanasındakı naməlum funksiyadır. url arqumenti ilə manipulyasiya etmək açıq yönləndirmə ilə nəticələnir. Hücum uzaqdan həyata keçirilə bilər. Eksploit artıq ictimaiyyətə açıqdır və istifadə oluna bilər. Bu problemin həlli üçün tövsiyə olunan addım yamağın tətbiq edilməsidir. Satıcı təsdiqləyir ki, "bu, bir neçə gün əvvəl düzəldilib və 2.23.1 versiyasında mövcud olacaq. CDC demək olar ki, heç vaxt istifadə olunmur, buna görə təsir çox aşağıdır."
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lemonldap-ng lemonldap-ng | 2.0, 2.1, 2.2, 2.3, 2.4, 2.5, 2.6, 2.7, 2.8, 2.9, 2.10, 2.11, 2.12, 2.13, 2.14, 2.15, 2.16, 2.17, 2.18, 2.19, 2.20, 2.21, 2.22, 2.23.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.