CVE-2026-27012
Təsvir
OpenSTAManager texniki dəstək və fakturasiya üçün açıq mənbəli idarəetmə proqram təminatıdır. Versiya 2.9.8 və daha əvvəlki versiyalarda, OpenSTAManager-də olan imtiyazların yüksəldilməsi və autentifikasiyadan yan keçmə zəifliyi hər hansı hücumçuya modules/utenti/actions.php faylını birbaşa çağırmaqla istifadəçinin qrupunu (idgruppo) ixtiyari şəkildə dəyişməyə imkan verir. Bu, mövcud hesabı (məsələn, agent) Amministratori qrupuna yüksəltməyə, eləcə də mövcud administratorlar da daxil olmaqla hər hansı istifadəçini aşağı dərəcəyə endirməyə səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| devcode openstamanager | v ≤ 2.9.8 | — |
| devcode-it/openstamanagerPackagist | v ≤ 2.9.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.