CVE-2026-34376
Təsvir
PdfDing müxtəlif cihazlarda problemsiz istifadəçi təcrübəsi təklif edən özünə məxsus (self-hosted) PDF meneceri, baxıcı və redaktordur. Versiya 1.7.0-dan əvvəl girişə nəzarət zəifliyi autentifikasiya olunmamış istifadəçilərə şifrə yoxlama prosesini tamamlamadan fayl təminatı son nöqtəsini (endpoint) birbaşa çağırmaqla şifrə ilə qorunan paylaşılmış PDF sənədlərini əldə etməyə imkan verir. Bu, istifadəçilərin paylaşım linki şifrəsi ilə qorunduğunu gözlədikləri konfidensial sənədlərə icazəsiz girişlə nəticələnir. Bu problem versiya 1.7.0-da aradan qaldırılıb.
Necə düzəltmək olar
- pdfding pdfding1.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pdfding pdfding | v < 1.7.0 | 1.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.