CVE-2026-41931
Təsvir
Vvveb versiya 1.0.8.2-dən əvvəlki versiyalarda, autentifikasiya olunmamış hücumçuların parolun sıfırlanması modulunda idarə olunmayan istisnaları tetikləyərək həssas server məlumatlarını əldə etməsinə şərait yaradan məlumat sızması zəifliyi mövcuddur. Hücumçular admin parolunun sıfırlanması son nöqtəsinə daxil olaraq çatışmayan namespace importu səbəbindən kritik xəta törədə bilərlər ki, bu da autentifikasiya olunmamış sorğulara təqdim edilən debug istisna idarəedicisi vasitəsilə server faylının mütləq yolunu, daxili klass namespace-lərini, sətir nömrələrini və mənbə kodundan hissələri üzə çıxarır.
Necə düzəltmək olar
- givanz Vvveb1.0.8.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| givanz Vvveb | v < 1.0.8.2 | 1.0.8.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.