CVE-2026-24004
Təsvir
Fleet açıq mənbəli cihaz idarəetmə proqram təminatıdır. 4.80.1 versiyasından əvvəlki versiyalarda, Fleet-in Android MDM Pub/Sub emalıdakı zəiflik autentifikasiya olunmamış sorğuların cihazın qeydiyyatdan çıxarılması hadisələrini tetikləməsinə şərait yarada bilər. Bu, fərdi Android cihazlarının Fleet idarəetməsindən icazəsiz silinməsi ilə nəticələnə bilər. Əgər Android MDM aktivdirsə, hücumçu hədəf seçilmiş Android cihazını autentifikasiyasız Fleet-dən qeydiyyatdan çıxarmaq üçün Android Pub/Sub son nöqtəsinə (endpoint) xüsusi hazırlanmış sorğu göndərə bilər. Bu problem Fleet-ə giriş imkanı vermir, əmrlərin icrasına yol açmır və ya cihaz məlumatlarının görünürlüyünü təmin etmir. Təsir yalnız təsirlənmiş cihaz üçün Android cihaz idarəetməsinin pozulması ilə məhdudlaşır. 4.80.1 versiyası problemi aradan qaldırır. Təcili yeniləmə mümkün deyilsə, təsirlənmiş Fleet istifadəçiləri müvəqqəti olaraq Android MDM funksiyasını deaktiv etməlidirlər.
Necə düzəltmək olar
- fleetdm fleet4.80.1 və ya daha yeni versiya
- github.com/fleetdm/fleet/v44.80.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fleetdm fleet | v < 4.80.1 | 4.80.1 |
| github.com/fleetdm/fleet/v4Go | v < 4.80.1 | 4.80.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.