CVE-2026-26367
Təsvir
eNet SMART HOME server 2.2.1 və 2.3.1 versiyalarında deleteUserAccount JSON-RPC metodunda avtorizasiyanın olmaması zəifliyi mövcuddur ki, bu da hər hansı autentifikasiya olunmuş aşağı imtiyazlı istifadəçiyə (UG_USER), daxili admin hesabı istisna olmaqla, ixtiyari istifadəçi hesablarını silməyə imkan verir. Tətbiq bu funksiya üzərində rol əsaslı giriş nəzarətini tətbiq etmir, buna görə də standart istifadəçi yüksək imtiyazlar və ya əlavə təsdiq olmadan digər istifadəçi adını göstərən xüsusi hazırlanmış POST sorğusunu /jsonrpc/management ünvanına göndərərək həmin hesabın silinməsini təmin edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jung-group enet_smart_home | 2.2.1, 2.3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.