CVE-2026-41930
Təsvir
Vvveb versiya 1.0.8.2-dən əvvəlki versiyalarda docker-compose-apache.yaml konfiqurasiyasında sabit kodlaşdırılmış etibarlılıqlar zəifliyi mövcuddur ki, bu da autentifikasiya olunmamış hücumçulara öncədən konfiqurasiya edilmiş məlumat bazası etibarlılıqları ilə daxil edilmiş phpMyAdmin konteynerinə giriş imkanı verir. Hücumçular bütün Vvveb məlumat bazasına, o cümlədən administrator parol heşlərinə, müştərilərin şəxsi eyniləşdirici məlumatlarına və sifariş məlumatlarına məhdudiyyətsiz oxuma və yazma girişi əldə etmək üçün phpMyAdmin portuna qoşula bilər ki, bu da hesabların ələ keçirilməsinə və məlumatların manipulyasiyasına şərait yaradır.
Necə düzəltmək olar
- givanz Vvveb1.0.8.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| givanz Vvveb | v < 1.0.8.2 | 1.0.8.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.