CVE-2026-38470
Orta
Təsvir
GazellePW (GazellePosterWall) commit 86c4bedf727691b5a97af42a4864869d18446449 versiyasındakı API istifadəçi son nöqtəsindəki (endpoint) pozulmuş giriş nəzarəti zəifliyi, imtiyazsız və autentifikasiya olunmuş istifadəçilərə adi istifadəçi tərəfindən yaradılmış API tokenindən istifadə edərək req=disable və ya req=enable hərəkətləri vasitəsilə istənilən istifadəçi hesablarını aktivləşdirməyə və ya deaktiv etməyə imkan verir.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulGazellePW (GazellePosterWall)
Dərc25 avq 2026
İlk görülmə25 avq 2026
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| GazellePW (GazellePosterWall) | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.