CVE-2026-29597
Təsvir
DDSN Interactive cm3 Acora CMS versiya 10.7.1 düzgün tənzimlənməmiş giriş kontrolu zəifliyinə malikdir. Redaktor səlahiyyətli istifadəçi “/Admin/file_manager/file_details.asp” son nöqtəsinə məcburi brauzerlə daxil olaraq və “file” parametrini manipulyasiya edərək həssas konfiqurasiya fayllarına giriş əldə edə bilər. Müəyyən fayllara (məsələn, cm3.xml) istinad etməklə hücumçu sistem administratorunun etibarnamələrini, SMTP parametrlərini, verilənlər bazasının etibarnamələrini və digər məxfi məlumatları əldə edə bilər. Bu məlumatların sızması CMS-ə tam inzibati girişə, e-poçt xidmətlərinə icazəsiz girişə, arxa plan verilənlər bazalarının təhlükə altına düşməsinə, şəbəkədaxili lateral hərəkətlərə və hücumçunun uzunmüddətli qalıcılığına səbəb ola bilər. Giriş kontrolundan bu şəkildə yan keçmə, hesabların ələ keçirilməsi, imtiyazların yüksəldilməsi və təsirlənmiş tətbiqin və onunla əlaqəli infrastrukturun sistemli şəkildə kompromisə uğraması kimi kritik risklər yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| DDSN Interactive cm3 Acora CMS | 10.7.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.