CVE-2026-45778
Təsvir
OpenXDMoD, HPC metrikalarının toplanması və təhlili üçün açıq çərçivədir. Versiya 11.0.3-dən əvvəl autentifikasiya olunmuş hücumçu öz Open XDMoD istifadəçi profilinə zərərli JavaScript inyeksiya edə bilər və şifrənin sıfırlanması funksionallığından sui-istifadə edərək qurbana bir HTML səhifəsinə keçid linki göndərə bilər. Qurban həmin səhifəyə daxil olduqda, təmizlənməmiş faydalı yük (payload) qurbanın brauzerində əks olunur və icra edilir ki, bu da potensial olaraq etibarnamələrin ələ keçirilməsinə və Open XDMoD hesabının ələ keçirilməsinə səbəb ola bilər. 11.0.3 versiyasından əvvəlki bütün Open XDMoD quraşdırmaları bu problemdən təsirlənir. Bu məsələ 2026-04-06 tarixində gizli şəkildə bildirilmişdir və hazırda bu boşluğun real mühitdə istismar edildiyinə dair heç bir sübut yoxdur. Boşluq 2026-05-12 tarixində Open XDMoD 11.0.3 versiyasında aradan qaldırılmışdır. Alternativ həll yolu kimi yamanı (patch) əllə tətbiq edin.
Necə düzəltmək olar
- buffalo open_xdmod11.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| buffalo open_xdmod | v < 11.0.3 | 11.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.