CVE-2026-31956
Təsvir
Xibo, veb məzmun idarəetmə sistemi və Windows displey pleyer proqram təminatına malik açıq mənbəli rəqəmsal reklam platformasıdır. Versiya 4.4.1-dən əvvəl hər hansı autentifikasiya olunmuş istifadəçi kampaniyaları/regionları önizləmək üçün URL ünvanını əllə qura bilər və digər istifadəçilərə məxsus yadda saxlanılmış hesabatları ixrac edə bilər. Zəifliyin istismarı aşağıdakı imtiyazlardan hər hansı birinə malik olan səlahiyyətli istifadəçi tərəfindən mümkündür: Layout Management məqsədilə yaradılmış bütün Layout-ların göstərildiyi səhifə; Campaign Management məqsədilə yaradılmış bütün Kampaniyaların göstərildiyi səhifə; və Yadda saxlanılmış bütün Hesabatların göstərildiyi səhifə. İstifadəçilər bu problemi aradan qaldıran versiya 4.4.1-ə yüksəltmə etməlidirlər. Problemi həll etmək üçün düzəliş edilmiş versiyaya yüksəltmə vacibdir.
Necə düzəltmək olar
- xibosignage xibo4.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xibosignage xibo | v < 4.4.1 | 4.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.