CVE-2026-3106
Təsvir
Teampass-ın 3.1.5.16 versiyasından əvvəlki versiyalarında, 'redacted/index.php' giriş formasının 'contraseña' parametrində yerləşən parol meneceri giriş funksionallığında Kor Saytlararası Skriptinq (Blind XSS) boşluğu aşkar edilmişdir. Uğursuz autentifikasiya cəhdləri zamanı tətbiq istifadəçi tərəfindən istifadəçi adı sahəsinə daxil edilən məlumatları düzgün təmizləmir və ya kodlaşdırmır. Nəticədə, uğursuz giriş qeydlərinə baxarkən administratorun brauzerində ixtiyari JavaScript kodu avtomatik olaraq icra edilir ki, bu da kor XSS vəziyyətinə səbəb olur.
Necə düzəltmək olar
- teampass teampass3.1.5.24 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| teampass teampass | 3.1.5.16 ≤ v < 3.1.5.24 | 3.1.5.24 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.