CVE-2026-34917

Orta

Təsvir

Veb admin konsolu üçün yaradılan aşağı imtiyazlı sessiya ID-ləri, autentifikasiyası normalda yalnız admin istifadəçiləri ilə məhdudlaşdırılmış XML-RPC API-də təkrar istifadə edilə bilərdi. Hücumçu bundan istifadə edərək icazəsiz giriş əldə edə və API səviyyəli boşluqlardan yararlana bilərdi. Sessiya konteksti (veb/API) artıq digər sessiya məlumatları ilə birlikdə qeyd edilir və bu, sessiya ID-lərinin bir-birinin əvəzinə istifadəsini önləyir.

CiddilikOrta

CVSS4.3

İstismar ehtimalı—

MəhsulAdserver

Dərc23 iyn 2026

İlk görülmə23 iyn 2026

Zəiflik növüCWE-287Yanlış autentifikasiya

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Revive Adserver	v ≤ 6.0.6	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.