CVE-2026-25600
Təsvir
PDBM tətbiqi PDBM.exe icra faylına daxil edilmiş statik və sabit şifrəli sirrdən (hard-coded secret) istifadə edir. Bu sirr tətbiqin şifrləmə prosedurları, o cümlədən məhsulun konfiqurasiya faylında saxlanılan etibarlılıq məlumatlarını (credentials) şifrəsizləşdirməyə cavabdeh olan funksiya tərəfindən istifadə olunur. Sirrin bütün quraşdırmalarda eyni olması səbəbindən, kifayət qədər lokal imtiyazlara malik hər hansı hücumçu onu binar fayldan çıxara bilər. Əldə edildikdən sonra bu sirr hücumçuya saxlanılan parolu şifrəsizləşdirməyə və konfiqurasiya faylında təyin edilmiş istifadəçi kimi autentifikasiyadan keçməyə imkan verir. Təsirə məruz qalan versiyada bu istifadəçi hesabı inzibati imtiyazlarla konfiqurasiya edilib ki, bu da PDBM-in idarəetmə interfeysinə və onun əsas əməliyyat funksiyalarına tam giriş imkanı verir.
Necə düzəltmək olar
- Trac d.o.o. PDBM2.0.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Trac d.o.o. PDBM | v < 2.0.0.0 | 2.0.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.