CVE-2026-34024
Təsvir
Wertheim SafeController Software-in AssemblyVersion 6.15.8328.28014 versiyasında çox sayda veb tətbiqi son nöqtələrində (endpoints) avtorizasiya yoxlamalarının çatışmazlığı mövcuddur. Minimal imtiyazlara malik autentifikasiya olunmuş hücumçu, front-end hissəsində görünməyən lakin birbaşa əlçatan olan son nöqtələrə daxil ola bilər. Bu, hücumçuya istifadəçinin filialını dəyişmək, ixtiyari faylları yükləmək, ixtiyari faylları endirmək və ixtiyari filialların təfərrüatlarını görmək kimi məhdudlaşdırılmış hərəkətləri yerinə yetirməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Wertheim GmbH Wertheim SafeController Software for VAULT ROOMS (Safe Deposit Locker System) | Wertheim SafeController Software, AssemblyVersion 6.15.8328.28014 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.