CVE-2026-24667

Orta

Təsvir

Open eClass platformu (əvvəllər GUnet eClass kimi tanınan) tam kurs idarəetmə sistemidir. Versiya 4.2-dən əvvəl, şifrə dəyişikliyindən sonra aktiv istifadəçi sessiyalarının etibarsızlaşdırılmaması mövcud sessiya tokenlərinin etibarlı qalmasına şərait yaradır ki, bu da istifadəçi hesablarına icazəsiz girişin davam etdirilməsinə yol aça bilər. Bu problem versiya 4.2-də aradan qaldırılmışdır.

CiddilikOrta
CVSS5.0
İstismar ehtimalı—
MəhsulGunet Open Eclass Platform
Dərc3 fev 2026
İlk görülmə3 fev 2026
Zəiflik növüCWE-613CWE-613

Necə düzəltmək olar

Yeniləyin
  • gunet open_eclass_platform4.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
gunet open_eclass_platformv < 4.24.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-24667 · Gunet Open Eclass Platform · Dark Radar