CVE-2026-45745
Təsvir
Termix SSH terminalı, tunelləşdirmə və fayl redaktə imkanlarına malik veb əsaslı server idarəetmə platformasıdır. Versiya 1.7.0-dan başlayaraq, Termix Desktop (Electron) TLS sertifikatının təsdiqlənməsini deaktiv edir ki, bu da "machine-in-the-middle" hücumçusuna konfiqurasiya edilmiş Termix serverinə gedən HTTPS trafikini tutmağa və dəyişdirməyə imkan verir. Bu, giriş zamanı və normal istifadə zamanı etibarlılıq məlumatlarının və JWT/sessiyanın oğurlanmasına səbəb ola bilər. Nəşr edildiyi tarixə etibarən heç bir məlum düzəliş edilmiş versiya mövcud deyil.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| termix termix | 1.7.0 ≤ v | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.