CVE-2026-16449
Təsvir
zsadmin2025 ZS-Admin məhsulunda b52e14536d59fda11e56e2536a1c32e82a38cead versiyasına qədər zəiflik müəyyən edilib. Təsirlənən element com.zs.sys.dept.controller.SysDeptController komponentinin /api/system/sys/dept/page faylındakı OrderItem.asc/OrderItem.desc funksiyasıdır. orderField arqumenti ilə bu manipulyasiya SQL inyeksiyasına səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksploit ictimaiyyətə açıqlanıb və istifadə oluna bilər. Bu məhsul davamlı çatdırılmanı təmin etmək üçün rolling release strategiyası tətbiq edir. Buna görə də təsirlənən və ya yenilənmiş buraxılışların versiya detalları göstərilə bilməz. Layihə problem barədə əvvəlcədən issue hesabatı vasitəsilə məlumatlandırılıb, lakin hələ cavab verməyib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zsadmin2025 zs-admin | b52e14536d59fda11e56e2536a1c32e82a38cead | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.