CVE-2026-44460
Təsvir
FileRise çoxsaylı fayl yükləmə, redaktə və toplu əməliyyatlara malik özünə məxsus (self-hosted) veb əsaslı fayl meneceridir. 3.12.0 versiyasından əvvəl /api/totp_setup.php ünvanı yalnız şifrə yoxlamasından keçmiş sessiya tərəfindən (pending_login_user vəziyyəti) çağırıla bilir. Hədəf hesabda artıq TOTP konfiqurasiya edildiyi halda, son nöqtə yeni sirr yaratmaq və ya sorğunu rədd etmək əvəzinə, istifadəçinin mövcud TOTP sirrini dekripsiya edərək QR PNG daxilində qaytarır. Qurbanın şifrəsinə sahib olan hücumçu beləliklə aktiv TOTP sirrini əldə edə, düzgün birdəfəlik kod törədə, onu /api/totp_verify.php ünvanına göndərə və qurbanın autentifikator cihazına heç vaxt sahib olmadan tam autentifikasiya olunmuş sessiya əldə edə bilər. Bu zəiflik 3.12.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| error311 FileRise | < 3.12.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.