CVE-2026-25519
Təsvir
OpenSlides gündəliyi, təklifləri və seçkiləri idarə etmək və nümayiş etdirmək üçün pulsuz, veb əsaslı təqdimat və yığıncaq sistemidir. Versiya 4.2.29-dan əvvəl OpenSlides istifadəçi adı və şifrə ilə yerli girişləri və ya xarici IDP vasitəsilə SAML ilə isteğe bağlı konfiqurasiya olunan vahid giriş (single sign on) sistemini dəstəkləyir. Xarici IDP vasitəsilə OpenSlides-a sinxronizasiya edilmiş istifadəçilər üçün bu istifadəçilərin yerli girişi ilə bağlı yanlış giriş nəzarəti mövcuddur. İstifadəçilər yerli giriş formasından, SAML istifadəçisinin OpenSlides istifadəçi adından və sadə bir şifrədən istifadə edərək uğurla daxil ola bilərlər. Bu şifrə bütün SAML istifadəçiləri üçün keçərlidir. Bu problem versiya 4.2.29-da aradan qaldırılmışdır.
Necə düzəltmək olar
- openslides openslides4.2.29 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openslides openslides | 4.2.5 ≤ v < 4.2.29 | 4.2.29 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.