CVE-2026-4324
Təsvir
Red Hat Satellite üçün Katello plaginində çatışmazlıq aşkar edilmişdir. İstifadəçi tərəfindən təqdim edilən giriş məlumatlarının düzgün təmizlənməməsi səbəbindən yaranan bu zəiflik, uzaqdakı hücumçuya /api/hosts/bootc_images API son nöqtəsinin sort_by parametrini istifadə edərək ixtiyari SQL əmrləri yeritməyə imkan verir. Bu, verilənlər bazasında xətaların törədilməsi yolu ilə Xidmətdən İmtina (DoS) vəziyyətinə səbəb ola bilər və potensial olaraq Boolean-based Blind SQL inyeksiyasına şərait yaradaraq hücumçunun verilənlər bazasından həssas məlumatları çıxarmasına imkan verə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| satellite 6.17 | Aralıq göstərilməyib | — |
| satellite 6.18 | Aralıq göstərilməyib | — |
| satellite 6.19 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.