CVE-2026-13490
Təsvir
glpi-project glpi 11.0.5/11.0.6/11.0.7 versiyalarında təhlükəsizlik boşluğu aşkar edilmişdir. Bu, Document Handler komponentinin front/document.send.php faylının Document::canViewFile funksiyasına təsir edir. docid arqumentinin manipulyasiyası autentifikasiyadan yan keçməyə səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Bu hücum yüksək mürəkkəbliklə xarakterizə olunur. Eksploytasiya imkanının çətin olduğu göstərilmişdir. Bu məlumatın açıqlanması ilə bağlı vendorla əvvəlcədən əlaqə saxlanılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| glpi-project glpi | 11.0.5, 11.0.6, 11.0.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.