CVE-2026-32989

Yüksək

Təsvir

Precurio Intranet Portal 4.4 versiyasında autentifikasiya olunmuş istifadəçiləri fayl yükləmələrini idarə edən profil yeniləmə son nöqtəsinə (endpoint) xüsusi hazırlanmış sorğular göndərməyə sövq edən saytlararası sorğu saxtakarlığı (CSRF) zəifliyi mövcuddur. Hücumçular bundan istifadə edərək veb üzərindən əlçatan olan yerlərə icra oluna bilən faylları yükləyə və nəticədə veb server kontekstində ixtiyari kodun icrasını təmin edə bilərlər.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulPrecurio Intranet Portal

Dərc20 mar 2026

İlk görülmə20 mar 2026

Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)CWE-434Təhlükəli fayl növünün yüklənməsinə icazə

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
precurio intranet_portal	4.4	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.