CVE-2026-33384
Orta
Təsvir
QuickCMS istifadəçinin sessiya identifikatorunun autentifikasiyadan əvvəl təyin edilməsinə icazə verir. Bu sessiya ID-sinin dəyəri autentifikasiyadan sonra da eyni qalır. Bu davranış hücumçuya qurban üçün sessiya ID-sini sabitləməyə və daha sonra autentifikasiya olunmuş sessiyanı ələ keçirməyə imkan verir. Bu problem 15.05.2026 tarixində dərc edilmiş versiya 6.8 üçün yayımlanan yamada düzəldilmişdir, bu yama olmadan quraşdırılmış sistemlər hələ də həssasdır.
CiddilikOrta
CVSS4.8
İstismar ehtimalı—
MəhsulQuickCMS
Dərc29 may 2026
İlk görülmə29 may 2026
Zəiflik növüCWE-384CWE-384
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OpenSolution QuickCMS | v ≤ 6.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.