CVE-2026-3105
Təsvir
Xülasə: Bu bildiriş kontakt fəaliyyətlərinin əldə edilməsi üçün istifadə olunan API son nöqtəsindəki SQL inyeksiyası zəifliyini nəzərdə tutur. Kontakt Fəaliyyəti zaman qrafikinin sorğu quruluşunda, sıralama istiqamətini müəyyən edən parametr ağ siyahıya qarşı ciddi şəkildə yoxlanılmadığı üçün zəiflik mövcuddur və bu, autentifikasiya olunmuş istifadəçilərə API vasitəsilə ixtiyari SQL əmrlərini yeritməyə imkan verə bilər. Tədbirlər: Zəhmət olmasa, 4.4.19, 5.2.10, 6.0.8, 7.0.1 və ya daha yeni versiyalara yeniləyin. Alternativ həllər: Yoxdur. İstinadlar: Əgər bu bildirişlə bağlı hər hansı sualınız və ya şərhiniz varsa, bizə [email protected] ünvanına e-poçt göndərin.
Necə düzəltmək olar
- acquia mautic4.4.19, 5.2.10, 6.0.8, 7.0.1 və ya daha yeni versiya
- mautic/core5.2.10, 6.0.8, 7.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| acquia mautic | 2.10.0 ≤ v < 4.4.19, 5.0.0 ≤ v < 5.2.10, 6.0.0 ≤ v < 6.0.8, 7.0.0 ≤ v < 7.0.1 | 4.4.19, 5.2.10, 6.0.8, 7.0.1 |
| mautic/corePackagist | 2.10.0 ≤ v < 5.2.10, 6.0.0-alpha ≤ v < 6.0.8, 7.0.0-alpha ≤ v < 7.0.1 | 5.2.10, 6.0.8, 7.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.