CVE-2026-3186
Təsvir
feiyuchuixue sz-boot-parent versiya 1.3.2-beta daxil olmaqla versiyalarda zəiflik müəyyən edilmişdir. Bu zəiflik Password Reset Handler komponentinin /api/admin/sys-user/reset/password/ faylının naməlum funksionallığına təsir edir. userId arqumentinin manipulyasiyası standart şifrədən istifadəyə səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt açıqlanıb və istifadə edilə bilər. Versiyanın 1.3.3-beta versiyasına yüksəldilməsi bu problemi həll edir. Yamaq adı: aefaabfd7527188bfba3c8c9eee17c316d094802. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Layihə əvvəlcədən məlumatlandırılıb və peşəkar şəkildə reaksiya verib: "Şifrənin sıfırlanması interfeysinə avtorizasiya yoxlamasını əlavə etdik; artıq yalnız müvafiq icazələri olan istifadəçilərə şifrəni sıfırlamağa icazə verilir."
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| szadmin sz-boot-parent | v ≤ 0.9.0, 1.0.0, 1.0.1, 1.0.2, 1.1.0, 1.2.0, 1.2.1, 1.2.2, 1.2.3, 1.2.4, 1.2.5, 1.2.6, 1.3.0, 1.3.1, 1.3.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.