CVE-2026-40552
Təsvir
Çox sayda BinSoft məhsulu uzaqdan əmrin icrasına (Remote Command Execution) qarşı həssasdır. Tətbiqə və arxa plan verilənlər bazasına birbaşa girişi olan səlahiyyətli istifadəçi, qoşma fayl yükləmək və onun bazadakı saxlama yolunu hücumçunun nəzarətində olan uzaq şəbəkə resursuna yönləndirməklə sistem əmrlərini icra edə bilər. Alternativ olaraq, əvvəllər yüklənmiş fayldan istifadə etmək və onun istinadını dəyişdirmək mümkündür. Tətbiq qoşmanı emal etdikdə və istifadəçi onu açmağa çalışdıqda, istinad edilən resurs sistem tərəfindən icra olunur. Kritik dərəcədə, bu zəiflik, verilənlər bazasına giriş əldə etməyə və hər hansı hesaba daxil olmağa imkan verən CVE-2026-40550 və CVE-2026-40551 ilə birləşdirilməklə, autentifikasiya olunmamış hər hansı hücumçu tərəfindən istismar edilə bilər. Təsvir olunan problem bütün dərc edilmiş versiyalara təsir edir. Vendor bildirib ki, bu problem proqram təminatının paylandığı arxitektura modelinin birbaşa nəticəsidir və düzəldilmiş quraşdırma təlimatı ilə aradan qaldırılacaqdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| BinSoft mpGabinet | v ≤ 23.12.19 | — |
| BinSoft mpFirma | v ≤ 26.4.9 | — |
| BinSoft mpFaktura | v ≤ 26.4.9 | — |
| BinSoft mpFirma ERP | v ≤ 26.4.9 | — |
| BinSoft mpSekretariat | v ≤ 25.2.4 | — |
| BinSoft mpPOS | v ≤ 25.2.4 | — |
| BinSoft mpCRM | v ≤ 25.2.4 | — |
| BinSoft mpWarsztat | v ≤ 20.4.28 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.