CVE-2026-45027
Təsvir
WeGIA xeyriyyə müəssisələri üçün veb menecerdir. 3.7.3 versiyasından əvvəlki versiyalarda istifadəçi daxil olduqda, html/login.php göndərilmiş şifrəni saxlanılan dəyərlə müqayisə etməzdən əvvəl PHP-nin hash() funksiyasını SHA-256 alqoritmi ilə və hər hansı bir salt olmadan həşləyir. controle/FuncionarioControle.php faylındakı şifrə dəyişdirmə axını da eyni nümunəni izləyir. SHA-256 sürət üçün hazırlanmış ümumi təyinatlı kriptoqrafik həşdir, şifrələrin saxlanılması üçün nəzərdə tutulmayıb. Salt olmadıqda, eyni şifrələr eyni həş dəyərləri istehsal edir ki, bu da bütün həş verilənlər bazasını tək bir öncədən hesablanmış rainbow table axtarışına qarşı həssas edir. Bu zəiflik 3.7.3 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| LabRedesCefetRJ WeGIA | < 3.7.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.