CVE-2026-45776
Təsvir
OpenXDMoD, HPC metrikalarının toplanması və təhlili üçün açıq çərçivədir. Versiya 11.0.3-dən əvvəlki versiyalarda, Open XDMoD-nin giriş kontrol məntiqindəki çatışmazlıq hücumçuya avtorizasiya qərarları üçün istifadə olunan sessiya dəyişənini təyin edən xüsusi hazırlanmış HTTPS POST sorğusu göndərməyə imkan verir. Əgər Open XDMoD quraşdırılmasına opsional Job Performance (SUPReMM) modulu daxildirsə, hücumçu nəzərdə tutulmuş məlumatlara giriş məhdudiyyətlərindən yan keçə və digər istifadəçilərin hesablama tapşırıqlarının səmərəlilik metrikalarını görə bilər. Opsional Job Performance (SUPReMM) modulunu ehtiva edən versiya 11.0.3-dən əvvəlki bütün OpenXDMoD tətbiqləri bu problemdən təsirlənir. Bu problem 2026-04-06 tarixində gizli şəkildə bildirilmişdir və hazırda bu zəifliyin real mühitdə istismar edildiyinə dair heç bir sübut yoxdur. Zəiflik 2026-05-12 tarixində OpenXDMoD 11.0.3 versiyasında aradan qaldırılmışdır. Müvəqqəti həll yolu kimi yamanı (patch) əllə tətbiq edin.
Necə düzəltmək olar
- buffalo open_xdmod11.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| buffalo open_xdmod | v < 11.0.3 | 11.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.