CVE-2026-40584
Təsvir
RansomLook, Ransomware qruplarını və bazarlarını izləmək və onların qurbanlarını müəyyən etmək üçün nəzərdə tutulmuş bir alətdir. 1.9.0 versiyasından əvvəl, təsirlənmiş tətbiqdəki API `website/web/api/genericapi.py` faylında şəxsi məkan girişlərini düzgün şəkildə filtrləmir. Kod siyahı üzrə iterasiya zamanı elementləri sildiyi üçün, şəxsi olaraq qeyd edilmiş girişlər API cavablarında qeyri-ixtiyari şəkildə saxlanıla bilər ki, bu da ictimai olmayan məkan məlumatlarının icazəsiz açıqlanmasına yol açır. Bu zəiflik 1.9.0 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- ransomlook ransomlook1.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ransomlook ransomlook | v < 1.9.0 | 1.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.