CVE-2026-22666
Təsvir
Dolibarr ERP/CRM-in 23.0.2 versiyasından əvvəlki versiyalarında dol_eval_standard() funksiyasında autentifikasiya olunmuş uzaqdan kodun icrası zəifliyi mövcuddur; bu funksiya ağ siyahı rejimində qadağan olunmuş sətir yoxlamalarını tətbiq etmir və PHP dinamik çağırılan sintaksisini aşkar etmir. Administrator imtiyazlarına malik hücumçular, validasiyadan yan keçmək üçün PHP dinamik çağırılan sintaksisindən istifadə edərək hesablanmış extrafields və ya digər qiymətləndirmə yolları vasitəsilə zərərli payload-ları yerləşdirə və eval() vasitəsilə ixtiyari əmrlərin icrasını təmin edə bilərlər.
Necə düzəltmək olar
- dolibarr dolibarr_erp\/crm23.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dolibarr dolibarr_erp\/crm | v < 23.0.2 | 23.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.