CVE-2026-39349
Aşağı
Təsvir
OrangeHRM hərtərəfli insan resurslarının idarəetmə (HRM) sistemidir. 5.0-dan 5.8-ə qədər olan versiyalarda OrangeHRM Open Source müəyyən həssas sahələri ECB rejimində AES ilə şifrələyir ki, bu da şifrələnmiş mətndə bloklarla uyğunlaşdırılmış açıq mətn nümunələrini saxlayır və saxlanılan məlumatlara qarşı nümunələrin ifşasına imkan verir. Bu zəiflik 5.8.1 versiyasında aradan qaldırılıb.
CiddilikAşağı
CVSS2.7
İstismar ehtimalı—
MəhsulOrangehrm
Dərc7 apr 2026
İlk görülmə7 apr 2026
Zəiflik növüCWE-326CWE-326
Necə düzəltmək olar
Yeniləyin
- orangehrm orangehrm5.8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| orangehrm orangehrm | 5.0 ≤ v < 5.8.1 | 5.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.