CVE-2026-2110
Təsvir
Tasin1025 SwiftBuy-ın 0f5011372e8d1d7edfd642d57d721c9fadc54ec7 versiyasına qədər olan hissələrində təhlükəsizlik boşluğu aşkar edilmişdir. Bu zəiflik /login.php faylının naməlum funksionallığına təsir göstərir. Manipulyasiyanın həyata keçirilməsi artıq autentifikasiya cəhdlərinin qeyri-düzgün məhdudlaşdırılması ilə nəticələnir. Hücumun uzaqdan istismarı mümkündür. Hücumun mürəkkəbliyi yüksək səviyyəli kimi qiymətləndirilir. İstismar çətin görünür. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə edilə bilər. Bu məhsul davamlı çatdırılma üçün "rolling release" yanaşmasını izləyir, buna görə də təsirlənmiş və ya yenilənmiş buraxılışlar üçün versiya detalları təqdim edilmir. Satıcı bu açıqlama ilə bağlı erkən dövrdə əlaqələndirilib, lakin heç bir cavab verməyib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| swiftbuy swiftbuy | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.