CVE-2026-25861
Təsvir
QloApps 1.7.0 versiyadakı daxil olmaqla (64e9722 commit-ində düzəldilib), zəif kriptoqrafik alqoritm boşluğu mövcuddur. Bu boşluq hücumçulara classes/Tools.php faylındakı Tools::encrypt() funksiyasında şifrələrin heşlənməsi üçün MD5-dən istifadə edilməsini istismar edərək istifadəçi etibarlılıq məlumatlarını ələ keçirməyə imkan verir; həmin funksiya statik cookie açarını təqdim olunan şifrə ilə birləşdirir. Hücumçular MD5 heşlərinə qarşı oflayn brute-force hücumları həyata keçirə bilərlər və bu risk classes/Customer.php faylında qonağın müştəri hesabına çevrilməsi zamanı təyin olunan avtomatik yaradılmış 8 simvollu şifrələr səbəbindən daha da artaraq etibarlılıq məlumatlarının bərpasını sadələşdirir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| QloApps QloApps | v ≤ 1.7.0, 64e9722e7e6a8fda77dd53964d988fb6b5c3d174 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.