CVE-2026-44668
Təsvir
FACTION PenTesting Hesabatlarının Yaradılması və Əməkdaşlıq Çərçivəsidir (Framework). Versiya 1.8.3-dən əvvəl bütün Struts2 hərəkətləri üçün autentifikasiya qapısı olan AccessControlInterceptor, etibarlı sessiyanı yoxlamadan şərtsiz olaraq invocation.invoke() funksiyasını çağırır. BoilerPlateConfig-dəki dörd hərəkət metodu da lokal sessiya yoxlamasını həyata keçirmir ki, bu da autentifikasiya olunmamış hücumçuya sistemdəki istənilən şablonu oxumağa, üzərinə yazmağa, deaktiv etməyə və qalıcı olaraq silməyə imkan verir. Bu zəiflik 1.8.3 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| factionsecurity faction | < 1.8.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.