CVE-2026-32634
Təsvir
Glances açıq mənbəli çarpaylı sistem monitorinqi alətidir. Versiya 4.5.2-dək olan versiyalarda, Central Browser rejimində Glances dinamik serverlər üçün həm Zeroconf tərəfindən elan edilmiş server adını, həm də aşkar edilmiş IP ünvanını saxlayır, lakin sonrakı mərhələlərdə bağlantı URI-larını aşkar edilmiş IP əvəzinə etibarsız elan edilmiş adtan qurur. Dinamik server özünü qorunan kimi təqdim etdikdə, Glances həmin etibarsız adı yadda saxlanılan şifrələr və qlobal `[passwords] default` etibarnaməsi üçün axtarış açarı kimi istifadə edir. Eyni lokal şəbəkədə olan hücumçu Zeroconf vasitəsilə saxta Glances xidməti elan edə bilər və brauzerin təkrar istifadə edilə bilən Glances autentifikasiya sirrini avtomatik olaraq hücumçunun nəzarətində olan hosta göndərməsinə səbəb ola bilər. Bu, Central Browser rejimindəki fon sorğulama yolu və REST/WebUI klikləmə yoluna təsir göstərir. Versiya 4.5.2 bu problemi aradan qaldırır.
Necə düzəltmək olar
- nicolargo glances4.5.2 və ya daha yeni versiya
- glances4.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nicolargo glances | v < 4.5.2 | 4.5.2 |
| glancesPyPI | v < 4.5.2 | 4.5.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.