CVE-2026-34718
Təsvir
Zammad veb əsaslı açıq mənbəli helpdesk/müştəri dəstək sistemidir. 7.0.1 və 6.5.4 versiyalarından əvvəl bilet məqalələri üçün HTML təmizləyicisi (sanitizer) məlumatların lazımi qaydada təmizlənməsini təmin etmirdi: ... URI sxemləri, nəticədə belə zərərli məzmunun Zammad instansiyasının verilənlər bazasında saxlanılmasına səbəb olurdu. Zammad GUI bu məzmunu render edir, lakin tətbiq edilmiş CSP qaydaları sayəsində, məsələn, belə bir linkə kliklədikdə heç bir ziyan törətməmişdir. Bu boşluq 7.0.1 və 6.5.4 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- zammad zammad6.5.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zammad zammad | v < 6.5.4, 7.0.0 | 6.5.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.