CVE-2026-40332
Təsvir
Masa CMS sxem-nisbi URL-lərin yanlış idarə olunması səbəbindən Açıq Yönləndirmə (Open Redirect) zəifliyindən təsirlənir. Tətbiq iki slash (//) ilə başlayan yolları yanlış şəkildə daxili yollar kimi şərh edir və yönləndirmə hədəfini emal etməzdən əvvəl yoxlamır. Tətbiq bu dəyərləri daxili yollar kimi qəbul edir və yönləndirmə hədəfinin lokal saytda qaldığını təsdiqləmədən onları emal edir. Hücumçu etibarlı Masa CMS domenində qurbanı hücumçunun nəzarətində olan xarici sayta yönləndirən URL hazırlaya bilər. Bu, fişinq üçün istifadə edilə bilər və bəzi autentifikasiya axınlarında tokenləri və ya digər həssas məlumatları xarici sayta sızdıra bilər. Bu problem 7.2.10, 7.3.15, 7.4.10 və 7.5.3 versiyalarında düzəldilmişdir. Müvəqqəti həll yolu kimi, // ilə başlayan yönləndirmə parametrlərini rədd edin və ya yenidən yazın, həmçinin tətbiqin quruluşu ilə uyğundursa, forceDirectoryStructure funksiyasının söndürülməsini nəzərdən keçirin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MasaCMS MasaCMS | < 7.2.10, >= 7.3.0, < 7.3.15, >= 7.4.0, < 7.4.10, >= 7.5.0, < 7.5.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.